原标题:Acer承认电商网站存在用户信息被窃事件

跨国硬件电子集团Acer承认所属的在线商城存在用户数据被窃事件。所有在2015年5月12日至2016年4月28日访问公司电商网站的用户,由于未经授权访问的第三方导致他们的信息有被盗取的风险隐患。Acer并未表示有多少用户受本次数据被窃事件影响,用户的姓名、家庭住址、支付卡号、信用卡过期日期、三位安全码(CVV码)等可能窃取。公司表示他们并未收集社会安全码。

在公司员工和外围网络安全专家组成的调查团队深入调查之后,Acer表示他们并未发现任何证据表明攻击者获得了访问用户登陆凭证的权限。目前Acer将这些数据存储在Magento企业环境中,他们承认存在这个问题,但问题是其中一个第三方支付过程系统导致这个问题的。公司已经采取了多个步骤来补救这个问题,并加强了信用卡支付流程。