Un attacco informatico ha colpito quattro siti di articoli sportivi online affiliati provocando il furto di carte di credito per 1.813.224 clienti.
I siti web interessati sono:
- Tackle Warehouse LLC (tacklewarehouse.com) – Attrezzatura da pesca
- Running Warehouse LLC (runningwarehouse.com) – Abbigliamento da corsa
- Tennis Warehouse LCC (tennis-warehouse.com) – Abbigliamento da tennis
- Skate Warehouse LLC (skatewarehouse.com) – Skateboard e abbigliamento pattinaggio
I quattro siti hanno appreso per la prima volta della violazione il 15 ottobre e hanno confermato ai clienti il furto delle informazioni il 29 novembre dopo l’indagine.
Sebbene al momento non sono si sa molto dell’attacco, uno studio legale che rappresenta i quattro siti Web ha dichiarato che le informazioni personali e le informazioni sulla carta di credito, incluso il CVV completo, sono state rubate il 1° ottobre 2021.
I dettagli che sono stati compromessi sono i seguenti:
- Nome e cognome
- Numero di conto finanziario
- Numero di carta di credito (con CVV)
- Numero della carta di debito (con CVV)
- Password dell’account del sito web
Al termine dell’indagine, i quattro siti Web hanno inviato gli avvisi ai clienti interessati dall’incidente il 16 dicembre 2021, nessuno dei quali fornisce dettagli sulla natura dell’incidente.
La descrizione dell’avviso cita “Violazione del sistema esterno (hacking)”.
Gli esperti consigliano in ogni caso, in caso di acquisti da uno di questi quattro siti Web, di trattare le comunicazioni in entrata con cautela, monitorare il conto bancario e gli estratti conto della carta di credito e segnalare immediatamente eventuali transazioni sospette.
“Dopo essere venuta a conoscenza dell’incidente, Tackle Warehouse ha adottato le misure di cui sopra. Abbiamo anche segnalato l’incidente ai marchi delle carte di pagamento nel tentativo di prevenire attività fraudolente sui conti interessati”, si legge nella lettera di notifica di Tackle ai clienti.
“Abbiamo anche segnalato l’incidente alle forze dell’ordine e abbiamo lavorato a stretto contatto con la società di informatica forense per migliorare la sicurezza dei nostri siti e facilitare le transazioni sicure”.
