Хакеры угрожают интернет-магазинам на платформе Magento

Игорь Бахарев

На интернет-магазины под управлением CMS Magento была совершена масштабная хакерская атака: за пять дней по всему миру были атакованы 2,7 тыс. сайтов, из них 41 - в зоне .ru. Основной целью злоумышленников стали платежные данные пользователей.

Бесплатная CMS Magento занимает около 30% мирового рынка платформ для электронной коммерции и предназначена для крупных интернет-магазинов. В домене .ru насчитывается чуть больше 500 доменов, привязанных к Magento.

В частности, согласно базе проекта "Рейтинг рунета", этой системой пользуются интернет-магазины Auchan, "Снежная королева", Nyx Cosmetic, La Roche Posay, Vichy, Redken, Urban Decay, Kiehl’s, Pandora, Togas, Canon, Nespresso, Converse и др.

Анализ кода показал, что информация со скомпрометированных ресурсов отправляется на расположенный в Москве ресурс.

Директор блока экспертных сервисов компании BI.Zone Евгений Волошин рассказывает, что российские интернет-магазины обычно используют дополнительные механизмы защиты карт, например, подтверждение трансакций по СМС, поэтому атака не должна представлять существенной угрозы.

Напомним, что в прошлом году эксперты по безопасности уже сигнализировали об угрозах для онлайн-магазинов, пользующихся Magento. 

Материал по теме

Информационная безопасность мотивационных программ: как защитить организатора и участников

Материал по теме

Эксперты рассказали о проблеме детского онлайн-шопоголизма

Материал по теме

Почти 70% ритейлеров столкнулись с утечками данных в 2023 году

Подписаться на новости

Актуальное сейчас

Как AI-технология от Salist помогает удерживать карточку в топе Wildberries и экономить бюджеты на рекламу

Salist выводит на рынок биддер, в основе которого — новая AI-технология: она автоматизирует настройку рекламных кампаний и управление ставками, помогая удерживать товар в топе и не выходить за рамки бюджета....

Как будет меняться мобильный маркетинг в 2025 году

Эксперты международного агентства мобильного маркетинга Mobisharks прогнозируют в 2025 году перераспределение рекламного бюджета в пользу видеосетей, а также рост OEM-трафика.  В 2025 году на рекламном рынк...

Как брошенные корзины бьют по онлайн-ритейлу: опыт Британии

Британские розничные торговцы в 2024 году упустили £38 млрд потенциальных онлайн-продаж из-за отказа покупателей от оформления заказов. Согласно новому исследованию Retail Economics и GFS, этот показатель в...

eCommerce-стартап обвинили в использовании труда живых людей вместо ИИ

Министерство юстиции США предъявило обвинения основателю и бывшему генеральному директору стартапа Nate Альберту Санигеру, разрабатывавшего приложение для покупок с использованием искусственного интеллекта....

Wildberries запускает партнерскую программу для блогеров в Wibes

Wildberries начал монетизацию для блогеров в своем видеоприложении Wibes, сообщила глава объединенной компании Wildberries и Russ Татьяна Ким на Конференции инновационных технологий электронной коммерции (К...

X5 Group увеличила выручку на 20,7% в первом квартале

X5 Group опубликовала предварительные финансовые результаты за первый квартал 2025 года. Чистая выручка группы выросла на 20,7% в годовом сопоставлении, достигнув 805,8 млрд рублей. В X5 называют развити...

Согласие на обработку персональных данных

×

Физическое лицо, оставляя заявку на веб-сайте e-pepper.ru через форму подписки на e-mail рассылку, действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляет свое согласие на обработку персональных данных (далее — Согласие) Обществу с ограниченной ответственностью «МАКС ТЕХНОЛОДЖИ» (ООО «МАКС ТЕХНОЛОДЖИ») (ИНН 7701370771), которому принадлежит веб-сайт e-pepper.ru и которое зарегистрировано по адресу 115114, Москва, 1-й Павелецкий проезд, 1/42к2, помещение 1а/2п, офис 4, на обработку своих персональных данных со следующими условиями:

  1. Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
  2. Согласие дается на обработку следующих моих персональных данных: персональные данные, не относящиеся к специальной категории персональных данных или к биометрическим персональным данным: адрес электронной почты (e-mail); имя; сведения о месте работы; номер мобильного телефона.
  3. Цель обработки персональных данных: обсуждение возможного проекта.
  4. В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
  5. Персональные данные обрабатываются в течение 30 дней с момента отказа в дальнейшем обсуждении проекта или с момента принятия решения о заключении договора на проект в соответствии с ч. 4 ст. 21 152-ФЗ, смотря что произойдет раньше.
  6. Согласие может быть отозвано вами или вашим представителем путем направления ООО «МАКС ТЕХНОЛОДЖИ» письменного заявления, по адресу 115114, Москва, 1-й Павелецкий проезд, 1/42к2, помещение 1а/2п, офис 4.
  7. В случае отзыва вами или вашим представителем Согласия ООО «МАКС ТЕХНОЛОДЖИ» вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.
  8. Настоящее согласие действует все время до момента прекращения обработки персональных данных, указанных в п. 6 и п. 7 Согласия.