美国最大连锁书店Barnes and Noble遭骇客入侵,从企业网络、实体书店到Nook服务全面停摆

Photo by Ajay Suresh on https://commons.m.wikimedia.org/wiki/File:Barnes_%26_Noble_Storefront_(48155643812).jpg (CC BY 2.0)
美国最大实体连锁书店Barnes and Noble(B&N)近日对外证实,该企业在上周遭到骇客攻击,从企业网络到实体书店到Nook电子书服务全面停摆,且直至本周三(10/14)都尚未完全复原。
Barnes and Noble为美国最大的零售连锁书局,它在美国50个州开设了627家实体书店,该公司亦跨足电子书市场,除了销售电子书之外,也开发了Nook电子书阅读装置与Nook行动程式,并于去年9月出售给美国投资管理公司Elliott Management Corporation。
美国媒体是在上周六(10/10)收到读者爆料,因为他们的Nook电子书阅读装置与Nook行动程式都不能用了,无法与自己的云端书库同步,也无法下载所购买的电子书,打去客服的时候,客服只说服务器正在维护中,所以无法使用,并未说明细节。很快的,媒体发现事情好像不那么单纯,因为连Barnes and Noble实体书店的某些收银机都无法运作了。
几名Barnes and Noble实体书店的经理则向Good e-Reade透露,Barnes and Noble网络有一只病毒,而且原本只影响企业网络,但最后连实体商店与Nook都遭殃,由于实体书店的收银机也是连结同一网络,因此亦无法处理订单。
Barnes and Noble则是一直到14日才于官网上秀出服务提醒(Service Alert),表示系统持续故障中,且影响了Nook的内容,他们正努力恢复所有Nook服务,不幸的是所需时间比原本预期的还要久。
The Register则取得了Barnes and Noble寄给客户的邮件,向客户坦承该书店在10月10日发现自己已沦为网络攻击的受害者,未经授权的骇客非法存取了Barnes and Noble特定的企业系统,这些系统存放了客户的电子邮件位址、账单与寄送地址,以及电话号码,但并未含有客户的支付卡或其它金融资讯,因为这些资讯是加密的而且无法存取。
在14日时,Barnes and Noble实体书店已恢复正常,但Nook服务则尚未回复。
