8月21日,美國快遞服務商UPS周三表示,今年1月20日到8月11日,該公司遭到大規模惡意攻擊,美國境內51家加盟店遭到攻擊,用戶的信用卡和借記卡數據可能泄露。
UPS在聲明中表示,該公司網絡上的反病毒軟件沒有發現這場大規模的惡意攻擊,而是在美國聯邦調查機構通知之后,才對系統進行了檢查。UPS表示受影響的51個加盟店位于美國24個州,相當于UPS在美國4470家加盟店的近1%。UPS的企業系統未受影響。
因此,在這51個加盟店使用過信用卡或借記卡的用戶可能會遭遇欺詐,犯罪分子得到的用戶信息可能包括姓名、地址、電子郵件地址、支付卡數據等。UPS表示,將在加盟店為受影響用戶提供身份保護和信用監測服務。
這些攻擊行為在8月11日停止。UPS表示,這些加盟店都是個人所有,他們的網絡并未相互連接。一些受影響加盟店表示,大多數攻擊始于今年4月份。
零售商也經常遭受惡意攻擊,例如塔吉特(Target)的大規模數據泄露事件將導致該公司損失至少1.1億美元。