美国知名的不干胶标签和品牌元素制造商艾利丹尼森公司（Avery Products Corporation）披露了一起涉及其网站的数据泄露事件。该公司透露，恶意行为者通过植入卡撇取器来窃取客户的信用卡信息和个人数据，从而破坏了其在线商店avery.com。违规行为发生在2024年7月18日至2024年12月9日期间，当时公司发现了未经授权的访问。
根据发送给受影响客户的通知，被盗数据包括名字和姓氏、账单和送货地址、电子邮件地址、电话号码、支付卡详细信息和购买金额。虽然社会安全号码和驾驶执照详细信息等敏感信息没有泄露，但暴露的数据足以进行欺诈交易。
艾利丹尼森公司于2024年12月9日通过一场勒索软件攻击意识到这一漏洞，并在数字取证专家的帮助下迅速展开了调查。该公司已警告客户密切关注他们的财务报表是否有任何未经授权的费用，以防范因违规而产生的潜在欺诈活动。来源