Wetherspoon Pub连锁店面临海量数据泄露

爱尔兰和英国著名的酒吧连锁店JD Wetherspoon宣布，当黑客从其数据库中窃取敏感数据时，他们面临着大规模的数据泄露。

该违规事件发生在2015年6月，当时大约657,000名客户的财务数据被盗。

英国《金融时报》报道，窃取的数据包含姓名，电子邮件地址，信用卡数据和出生日期。

泄露事件发生后，Wetherspoon的旧网站被关闭，同时有100个客户的信用卡信息可在暗网上出售。但是，由于公司没有在数据库中存储剩余的个人识别码，因此只能获得卡号的最后四位数。

根据公司发布的声明：

“仅获得卡号的最后四位数字，因为其余数字未存储在数据库中。 其他信息（例如客户名称和有效期）没有受到损害。结果，这些信用卡/借记卡详细信息不能单独用于欺诈目的。”

此外，2011年11月10日之前在该网站上注册的15,000名公司员工也被窃取了数据，但没有任何财务数据被窃取。

这是英国第二次大规模的安全漏洞。在10月，英国最大的宽带和移动电话服务提供商，TalkTalk面临着网络违规历史上最大的违规事件之一，来自英国各地的大约400万客户的个人和财务数据被盗。

此类安全漏洞表明英国的网络基础设施非常脆弱。网络安全专家警告说，黑客将英国公司作为攻击目标的规模正在上升，并且随着时间的流逝，各种规模的企业都在为此付出越来越多的钱。实际上，最新数据表明，应对网络犯罪后果每年已经使英国企业蒙受数十亿英镑的损失。

来源：hackread

本文版权归原作者所有，如有侵权请联系我们及时删除