以製造電腦機殼、散熱裝置而聞名的台灣電腦周邊設備製造商訊凱國際(Cooler Master),近期有駭客聲稱竊得內部資料,並公佈部分資料,意圖尋找買家。
自稱為Ghostr的人士向資安新聞網站 Cybernews 、 Bleeping Computer 透露,他們在5月18日成功入侵Cooler Master的網站,竊得103 GB資料。這批資料包含了公司、供應商、銷售、保固、盤點、人力資源的資料,並包含50萬名註冊Fanzone帳號的客户資料。
由於該公司的Fanzone網站用途,是提供客户登錄產品以便取得相關保固、申請退貨授權(RMA)、聯絡客服請求支援的管道,賣家聲稱掌握了這些會員的個人資料,包含姓名、地址、生日、電話號碼、電子郵件信箱,以及明文的信用卡資料,當中包含信用卡卡號、有效日期,以及3位數的授權碼。
Ghostr向資安新聞網站透露,這些資料的來源,是Cooler Master其中一個面向公眾的網站,他們對該公司進行勒索,但沒有得到回應。
這些新聞網站比對駭客提供的部分資料之後,認為很有可能取自Fanzone網站,而且應該是真實資料,但當中並未發現對方宣稱的信用卡資料。
對此,駭客表示他們將兜售這批資料,但尚未決定 價格 。
但究竟這批資料是否來自Cooler Master?我們也進一步向訊凱國際進行確認,在截稿之前並未得到回覆。