Boots stoppade tillfälligt betalningar med lojalitetspoäng som tjänats in genom dess Advantage-kortsystem efter att angripare försökte hacka sig in på kundkonton. Gatujätten bekräftade att inget av dess system äventyrades, men att angriparna hade försökt komma åt kontona med hjälp av referenser som extraherats från andra plattformar. Advantage-kortinnehavare kommer inte att kunna lösa in sina poäng online och i butik förrän Boots dominerar dem, även om kunder fortfarande kan tjäna poäng när de handlar. Flytten kommer bara några dagar efter en liknande incident där Tesco utfärdade nya kort till 600,000 XNUMX medlemmar i sitt Clubcard-lojalitetsprogram.
stövelkidnappning
Andelen inblandade Boots-kunder skulle vara mindre än 1 % av de totalt 14.4 miljoner aktiva kontona, eller cirka 145,000 XNUMX personer. "Vi skriver till kunder om vi tror att deras konto har påverkats, och om deras Boots Advantage-kort har använts på ett bedrägligt sätt kommer vi givetvis att ersätta dem", säger företaget i ett uttalande. "Vi skulle vilja försäkra våra kunder att denna information inte erhölls från Boots", sade företaget. Chris Miller, UK&I regionchef på RSA Security, förutspådde tidigare i veckan att samma referenser som användes för att komma åt Tesco Clubcard-konton också skulle testas på andra sajter, och han visade sig vara korrekt. "Från en slutanvändarsynpunkt är det verkligen viktigt att inte använda samma lösenord för flera konton", varnade han. "Vissa webbplatser och appar erbjuder tvåfaktorsautentisering, vilket kräver ett lösenord och till exempel en kod som utfärdas på en mobiltelefon... kan ge en extra säkerhetsnivå. Boots rådde kunderna att återställa sina lösenord online och välja en unik lösenord som inte används för andra konton.Via BBC