一家网络威胁行为者声称向受损的WooCommerce WP网站提供未经授权的admin访问，可能针对电子商务企业。据报道，该访问提供了对该网站的完全管理控制，包括安装插件和操纵支付处理系统（特别是Stripe）的能力。据称，此次违规暴露了客户交易数据，最近的订单是通过信用卡/借记卡、PayPal和GPay/Apple Pay支付的。网络威胁行为者列出了支付方式和订单量，表明了进一步开发支付系统的潜力。