Magecart

惡名昭彰的Magecart集團，便慣用線上盜錄手法，直接於目標企業網站或利用企業合作供應商的資安弱點，在支付網頁植入惡意程式，竊取消費者的支付卡資訊

外界推測犯案者是Magecart駭客集團，他們專門在電子商務網站上植入盜卡程式，曾駭入英國航空、售票網Ticketmaster以及電商Newegg網站

這個專門竊取信用卡資料的駭客集團Magecart近來連連作案，6月爆出的售票網Ticketmaster遭駭事件，以及9月間英航被駭事件之外，最新一起災情是每月5千萬瀏覽人次的Newegg電商平臺

傳出資料外洩的售票網站Ticketmaster，6月底宣稱僅有5%用戶受到影響。不過根據美國威脅鑑識公司RiskIQ的研究，這起攻擊事件是專門竊取大量交易資料的駭客團隊Magecart發動，而且影響的程度與範圍，遠超過過Ticketmaster公布的範圍。