香港高防cdn_上海云盾_超高防御

图片：美国国家癌症研究所

美国临床病理学会（ASCP）披露了一次支付卡事件，影响了在其电子商务网站上输入支付信息的客户。

总部位于芝加哥的医学专业人员协会是世界上最大的病理学家和实验室专业人员组织。

其成员名单包括超过100000名医学实验室专业人员、临床和解剖病理学家、住院医师和学生。

"我们最近被告知，我们的电子商务网站是网络安全攻击的目标，在有限的时间内，当支付卡数据进入我们的网站时，可能会暴露这些数据，"ASCP说"我们聘请了外部法医调查员和数据隐私专业人员，高防cdn504错误，并对事件进行了彻底调查。"

虽然BleepingComputer看到的数据泄露通知已修订了泄露时间段，但向相关当局提交的信息表明，攻击者在2020年3月30日至2020年11月6日期间访问了ASCP的网站。

2021年3月11日，ASCP发现攻击者可能已经获得了客户的支付卡信息，包括姓名、信用卡或借记卡号码、卡到期日期和CVV（在卡的正面或背面的三或四位数字代码）。病理学家协会补充说，防御ddos，没有发现任何证据表明客户暴露的支付卡信息在事件发生后被滥用。

ASCP还表示，不会在其服务器上存储任何客户的支付卡数据，防御ddos要多少钱，并实施了安全措施，以防止将来发生类似事件。

虽然ASCP没有解释这起事件的确切性质，数据库防御ddos，但所有证据都表明其客户是网络浏览（也称为数字浏览、电子浏览或Magecart）攻击的受害者。

在此类攻击中，威胁参与者将基于JavaScript的脚本（也称为Magecart脚本、支付卡脚本或网络脚本）注入受损的在线商店。

一旦部署到受损的在线商店，这些略读器允许攻击者获取和窃取在线商店客户提交的付款和个人信息，并将其发送到其控制下的远程服务器。

攻击者随后在各种金融或身份盗窃欺诈计划中使用这些数据，或在黑客或梳理论坛上将其出售给他人。

FBI在2019年10月警告说，Magecart威胁的目标是处理在线支付的政府机构和中小企业。

联邦执法机构还建议网店店主保持软件更新，因为这是抵御网络浏览攻击的主要缓解措施之一。

当BleepingComputer在本周早些时候联系ASCP发言人时，该发言人无法置评。