Segway Inc.: Sicherheitsvorfall
Online-Shop gehackt, um Kreditkarten-Daten von Kunden während des Bezahlvorgangs zu stehlen.

Segway ist der Hersteller der bekannten zweirädrigen, selbstbalancierenden Personentransporter mit Elektroantrieb sowie anderen Arten von Personentransportmitteln.

Der Online Shop von Segway wurde gehackt, um ein bösartiges Magecart-Script einzuschleusen. Mit Hilfe dieses Skimmers wollten die Angreifer die Kreditkarten-Informationen der Kunden während des Bezahlvorgangs abschöpfen.

Nach Angaben der Sicherheitsfirma Malwarebytes wurde die Segway-Website mindestens seit dem 6. Januar 2022 kompromittiert, indem die Hacker der Website ein Stück JavaScript hinzufügten, welches als Copyright getarnt war und den bösartigen Code dann geladen hatte. Der Code wird aktiviert, wenn der Kunde die Zahlungsseite aufsucht und seine Karteninformationen eingibt. Die Experten bringen den Angriff mit der Magecart Group 12 in Verbindung.

Von Segway liegt noch keine Stellungnahme vor. Ob Zahlungskarten-Daten von Kunden abgeschöpft wurden, ist derzeit noch unklar, gilt allerdings als wahrscheinlich. Der größte Teil der Segway-Kunden ist in den USA und Australien beheimatet.