新西兰NZ大超市警告：会员账户遭网络攻击 请及时更改密码

在新西兰

近日，新西兰New World超市会员卡（Clubcard）计划遭受网络安全攻击，部分账户可能遭诈骗分子入侵，超市敦促顾客及时更改密码。 Source: Supplied 周五（7月11日）晚间，该超市的Clubcard会员收到一封电子邮件，警告称诈骗分子试图通过尝试常用密码来获取账户访问权限。 该超市称：“我们的技术团队发现了可疑的外部活动，诈骗分子试图通过尝试多个用户的常用密码来获取账户访问权限。” “根据我们的调查，一些使用弱密码或重复密码的Clubcard账户可能在未经持卡人授权的情况下被入侵。” 虽然大多数顾客被告知他们的账户未受影响，但该超市建议“为了安全起见”应及时更改密码。 这家隶属于Foodstuffs的超市表示，New World超市自身的系统并未遭到入侵，其技术团队目前正在监控“任何进一步的恶意活动”。同时，还在与网络安全专家合作，以确保顾客数据的安全。 “对于由此造成的不便，我们深表歉意。顾客的隐私和安全对我们至关重要，我们已采取措施来保护您的信息安全，并强烈建议您设置一个新的更强密码。”邮件称。 Foodstuffs表示，此活动符合“密码喷洒攻击”（password spraying attack）的特征，即在多个账户上测试常用密码或先前被盗用的密码。 Foodstuffs发言人称：“我们希望向客户保证，Foodstuffs的系统并未以任何方式被攻破或入侵。问题出在部分客户的密码被不法分子使用自动化工具成功破解。” “作为预防措施，我们已暂时禁用受影响会员账户兑换New World Dollars功能，并删除了与其关联的存储支付令牌。” 该发言人补充说，顾客的个人信用卡数据并未泄露，因为Foodstuffs从未存储过消费者的完整卡号。 -->