![Advance Auto Parts](https://ydanquan.com/wp-content/uploads/2024/07/Advance_Auto_Parts.jpg)
Advance Auto Parts 证实,本月早些时候,一名威胁行为者试图在黑客论坛上出售窃取的数据,该公司遭受了数据泄露。
Advance 经营着 4,777 家商店和 320 家 Worldpac 分支机构,并为美国、加拿大、波多黎各、美属维尔京群岛、墨西哥和各个加勒比岛屿的 1,152 家独立拥有的 Carquest 商店提供服务。
本月早些时候,一个名为“Sp1d3r”的威胁参与者开始出售他们声称在最近的 Snowflake 数据盗窃攻击中被盗的数据。
然而,在安全研究人员 pancak3 最先发现的 SEC 文件中,Advance Auto Parts 证实他们的数据是从第三方云数据库环境中窃取的。
“2024 年 5 月 23 日,Advance Auto Parts, Inc.(以下简称“公司”)在包含公司数据的第三方云数据库环境中发现了未经授权的活动,并与行业领先的专家展开了调查,”8-K 表文件中写道周五发布。
“2024 年 6 月 4 日,一名犯罪威胁行为者出售了所谓的公司数据。公司已通知执法部门。”
在调查被盗文件后,Advance 表示,他们相信这些文件包含现任和前任员工以及求职者的个人信息,包括社会安全号码和其他政府身份证号码。
威胁行为者泄露的样本数据还包括员工的全名和电子邮件地址。这些数据还包括被认为是客户信息的内容,包括电子邮件地址和姓名。
Advance 表示,他们将向受影响的人发送数据泄露通知,并在必要时提供免费的信用监控和身份恢复服务。目前尚不清楚这是否仅适用于目前的员工或暴露的客户。
该公司表示,他们因该事件而产生了 300 万美元的费用。