Source: Slashdot
美国第三大药店连锁Rite Aid报告称，一起勒索软件攻击泄漏了220万客户的个人数据。被泄漏的数据包括2017年6月至2018年7月之间的交易中的姓名、地址、出生日期以及驾照号码或其他政府发放的身份证号码等。公司声明：“2024年6月6日，一名未知第三方冒充公司员工，盗取了其业务凭证并获取了对某些业务系统的访问权限。
我们在12小时内发现了此事件，并立即启动内部调查以终止未经授权的访问、恢复受影响系统，并查明是否受到任何客户数据的影响。RansomHub，一个相对较新的勒索软件组织，声称发动了这次攻击，获得了超过10GB的客户数据。RansomHub今年早些时候推出，作为一个被称为Knight的组织的重新包装版本。
根据安全公司Check Point的说法，RansomHub在5月份一次国际执法行动后成为最为普遍的勒索软件组织，这次行动摧毁了勒索软件组织Lockbit使用的大部分基础设施。在其暗网站上，RansomHub表示正在与Rite Aid官员进行高级的谈判，但公司突然中断了通讯。
Rite Aid官员没有回复通过电子邮件发出的问题。Rite Aid也拒绝透露在此次泄漏中受到影响的员工账户是否受到多重身份验证的保护。
保护个人数据安全，不仅需企业加强防护，用户本人也要提高信息安全意识，共同维护网络安全。"
}
```
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://yro.slashdot.org/story/24/07/16/2325213/rite-aid-says-breach-exposes-sensitive-details-of-22-million-customers?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://arstechnica.com/security/2024/07/rite-aid-says-breach-exposes-sensitive-details-of-2-2-million-customers/
https://therecord.media/rite-aid-data-breach-2-million-people
