亚马逊自爆被黑客攻入,众多商家资金被盗!
据CNBC报道,在一份英国法律文件中,亚马逊表示自己遭到了“广泛的”欺诈,黑客借此在去年长达6个月的时间内从商家的亚马逊帐号窃取资金。 据彭博社等多家外媒报道,最新披露的法庭文件显示,去年11月亚马逊要求英国一位法官批准搜查巴克莱银行以及万事达卡旗下Prepay Technologies公司的相关账户信息。 亚马逊相信,自己正在受到大规模的欺诈攻击,身份不明的黑客去年六个月内从英国亚马逊卖家账户上窃取资金。 亚马逊认为公司遭遇了一系列“严重”网络攻击,黑客借此入侵了大约100个卖家帐号,他们在亚马逊的卖方中心平台上通过贷款或销售获取的资金转移至自己黑客自己在巴克莱与Prepay科技公司的账户中。 据财经媒体Business Insider预计,近100个商家被盗窃的资金规模至少有几十万美元,而周二时亚马逊表示,该公司2018年总共向商家提供逾10亿美元贷款。对于此次遭到黑客窃取的具体金额,目前还不能确定。 亚马逊表示自己一直在调查这些受到影响的帐号,亚马逊发言人对媒体表示,欺诈者可能通过网络钓鱼邮件瞄准了卖家,试图窃取密码和其他数据。不过,亚马逊方面没有说明黑客如何得以在后台修改卖家账户信息。 巴克莱银行的发言人拒绝就此案发表具体评论,但表示该银行试图迅速关闭犯罪分子的账户来帮助保护客户。 亚马逊作为全球最大的在线零售平台,尽管亚马逊的设计初衷旨在以最少的人力投入实现自动化,但上述黑客攻击案例突显了这一平台被滥用的可能,以及亚马逊寻找肇事者的难度。 亚马逊的律师在去年11月提交的文件中表示,这些黑客行为发生在2018年5月至10月期间。而这些文件直到现在才得以对外公布。 很明显,亚马逊作为平台方对此也无能为力,因为它不能阻止第三方合作伙伴点击恶意邮件。在这件事情上,亚马逊被追责的程度似乎不大,“这种欺诈案例只能是提醒第三方卖家们,他们对保护自己的账户安全也负有一定责任。” 而事实上,这已经不是近期亚马逊第一次被披露遭遇用户数据安全隐患。之前就已经陆续有几好几名亚马逊员工向媒体透露,亚马逊智能语音助手Alexa团队的工作人员可以获得用户的敏感数据(包括位置等私人信息)。 前些天,亚马逊电商在中国的的国际拓展之路才刚刚“受挫”,而昨天,亚马逊的股价波动走低,收跌0.17%,报收1917.77美元,创5月2日以来的近一周最低。