فروشگاه آنلاین کاسیو انگلستان هک شد و کارت‌های اعتباری مشتریان سرقت شدند

فروشگاه آنلاین کاسیو در بریتانیا (casio.co.uk) بین ۱۴ تا ۲۴ ژانویه ۲۰۲۵ مورد حمله هکرها قرار گرفت و اسکریپت‌های مخرب برای سرقت اطلاعات کارت‌های اعتباری و داده‌های شخصی مشتریان در آن کاشته شد. مشتریانی که در این بازه زمانی خرید کرده‌اند ممکن است اطلاعات شخصی و داده‌های کارت اعتباری‌شان به سرقت رفته باشد. این حادثه توسط شرکت JSCrambler کشف و در ۲۸ ژانویه به کاسیو اطلاع داده شد و اسکریپت مخرب ظرف ۲۴ ساعت از سایت حذف گردید.

حمله از آسیب‌پذیری‌های پلتفرم مجنتو (Magento) استفاده کرده و ۱۷ وب‌سایت دیگر را نیز هدف قرار داده است. هکرها از یک اسکیمر (skimmer) دو مرحله‌ای استفاده کردند که فرم پرداخت جعلی را به جای صفحه اصلی نمایش می‌داد و اطلاعات حساس شامل آدرس، شماره تلفن، نام دارنده کارت، شماره کارت، تاریخ انقضا و کد CVV را سرقت می‌کرد. داده‌های سرقتی با رمزنگاری AES-256-CBC به سرورهای روسی ارسال شده‌اند. کاسیو اگرچه سیاست امنیت محتوا (CSP) داشت اما به صورت نادرست تنظیم شده بود و تنها در حالت گزارش‌دهی عمل می‌کرد.