• 發布單位:TWCERT/CC
• 更新日期:2019-03-24
• 點閱次數:273

●重點摘要：
1.宏碁日前告知約34,500個客戶近期有未經授權的第三方存取Acer Store裡的信用卡資料。
2.資料包括客戶姓名、信用卡號、住址、到期日和三位安全碼等重要資料。
3.宏碁在信中提到受影響的大約是在2015/5/15到2016/4/28使用宏碁的電子商務網站的客戶。
4.目前宏碁聲稱尚未有證據顯示有密碼或登錄憑據受到影響。
5.宏碁已與資安專家和配合檢調進行調查。也已經聯繫了其處理信用卡交易的公司。

●TWCERT/CC 建議該時段(2015/5/15到2016/4/28)曾使用Acer Store之用戶盡速更換密碼，並注意信用卡交易紀錄有無異常。

攻擊手法： 未知

參考連結：

http://www.cdrinfo.com/Sections/News/Details.aspx?NewsId=48388
http://technews.tw/2016/06/20/acer-official-website-hacked/
http://www.ibtimes.co.uk/acer-online-store-hacked-customers-credit-card-details-private-data-exposed-1566077