Un script de collecte de données injecté dans la page de paiement de Nordace
Un conteneur Google Tag Manager non autorisé et un script de collecte de données ont été injectés dans la page de paiement de Nordace, une entreprise hongkongaise d’articles de voyage. Le script pouvait transmettre des adresses, des coordonnées et des informations de carte bancaire vers une destination externe, mais aucune collecte effective d’informations n’a été confirmée.
L’essentiel
- Organisme touché
- Nordace
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Injection d’un conteneur Google Tag Manager non autorisé et d’un script de collecte de données dans la page de paiement
- Lieu
- R.A.S. chinoise de Hong Kong
Chronologie
- L’injection d’un conteneur non autorisé et d’un script de collecte de données dans la page de paiement de Nordace a été rendue publique.
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.