www.6pm.com был взломан

[mixoseg]

Вчера утром пришло вот такое письмо:

First, the bad news:

We are writing to let you know that there may have been illegal and unauthorized access to some of your customer account information on 6pm.com, including one or more of the following: your name, e-mail address, billing and shipping addresses, phone number, the last four digits of your credit card number (the standard information you find on receipts), and/or your cryptographically scrambled password (but not your actual password).

THE BETTER NEWS:

The database that stores your critical credit card and other payment data was NOT affected or accessed.

SECURITY PRECAUTIONS:

For your protection and to prevent unauthorized access, we have expired and reset your password so you can create a new password. Please follow the instructions below to create a new password.

We also recommend that you change your password on any other web site where you use the same or a similar password. As always, please remember that 6pm.com will never ask you for personal or account information in an e-mail. Please exercise caution if you receive any emails or phone calls that ask for personal information or direct you to a web site where you are asked to provide personal information.

PLEASE CREATE A NEW PASSWORD:

We have expired and reset your password so you can create a new password. Please create a new password by visiting 6pm.com and clicking on the "Create a New Password" link in the upper right corner of the web site and follow the steps from there.
We sincerely apologize for any inconvenience this may cause. If you have any additional questions about this process, please email us at passwordchange@6pm.com.

Как говорит сам 6PM, были уведены: имя, e-mail, адреса биллинга и доставки, телефонный номер, последние 4 цифры номера карты и хэш пароля. Убеждают, что критическая информация по картам украдена не была (кто его знает, блин :( )... Просят поменять пароль (они сбросили его всем пользователям). Так же рекомендуют поменять пароль на других сайтах, если он у вас один или похож на сломаный. Плюс на данный момент 6pm не принимает "зарубежный" для США траффик, при попытке зайти на сайт говорит - "

We are so sorry – we are currently not accepting international traffic".​

Есть информация так же что был уведен и CVV - http://chinabaying.o...na-temu-sovety/
Тут пишут что с карт, сохраненных в профиле 6pm уже были попытки расплатится, у кого то даже успешно :( - http://virtualshoppi...9546#t122909546

У меня карты была сохранена а профиле 6pm, решил не рисковать, заблокировал и заказыл выпуск новой.

Будьте внимательны!

 

[Werewolf]

По-этому Палка и рулит - чтобы CVV не светить.

 

[vampire2]

Зачем темы плодить? Пишите всё в одной Пришло письмо о взломе с 6pm.com