由于一款电子商务应用程序遭到入侵，黑客得以在四天内肆意窃取了 Master of Malt 客户数据库中的姓名、地址、电话号码和电子邮件地址。这家在线酒类零售商在得知其 BigCommerce 商店所关联的应用程序 Ribon 遭到入侵后，于本周开始通知客户。

根据一份发送给客户并被 The 看到的电子邮件显示，攻击者获取了 Ribon 持有的 BigCommerce 应用程序密钥，并利用该密钥在 9 月 13 日至 17 日期间访问了客户数据。

“很遗憾地通知您，攻击者获取了您的姓名、电子邮件地址、电话号码和地址，”Master of Malt 创始人贾斯汀·佩茨扎夫特（Justin Petszaft）在给客户的信中表示。

密码、信用卡详情及其他支付信息未在此次攻击中泄露，Master of Malt 表示这些信息存储在独立的系统中，并未受到波及。

Ribon 由 Be A Part Of 公司拥有、管理和运营。Master of Malt 表示，该公司自称为 Fastr 品牌旗下企业——这是一个在喝威士忌之前最好先理清的复杂企业族谱。

Master of Malt 表示，BigCommerce 在发现 Ribon 被黑后向其发出了警报。根据通知，攻击者破坏了 Ribon 持有的应用程序密钥，并利用该密钥获取了客户数据。Master of Malt 称，BigCommerce 的安全团队在当天就卸载了受影响的应用程序，并“向我们保证目前没有持续的入侵风险，也不会再有客户数据被访问”。

The 已向 BigCommerce 询问有多少商家和客户受到影响、被盗的 Ribon 密钥提供了何种访问权限、该密钥是如何被窃取的，以及是否有其他第三方应用程序受到影响。截至目前，我们尚未收到回复。

Master of Malt 目前正提醒客户，被盗信息可能会被用于网络钓鱼邮件、垃圾邮件和诈骗电话。

Petszaft表示：“请务必保持高度警惕，防范针对您被盗数据而进行的潜在电话、垃圾信息及网络钓鱼攻击，并对任何要求您点击链接或共享数据的行为保持质疑。”Master of Malt表示，绝不会通过电子邮件或电话索要密码或支付详情，因此任何收到此类请求的人都应保持怀疑，并直接与该零售商联系。Master of Malt还建立了一个页面，称将会在该页面发布更多技术细节和后续更新，而不是反复向受影响的客户发送电子邮件。对于此次数据泄露事件的受害者而言，现在从Master of Malt收到的威士忌可能反而是最不危险的东西了。