PF Chang databrud: Flere spørgsmål end svar

Læsetid: 2 minutter

Der er to foruroligende nyheder i denne uge vedrørende den nyligt afslørede kortholder bruddet hos PF Chang, den nationale kæde af kinesiske afslappede restauranter. Den første er, at mere end en uge efter bruddet, bruger de stadig manuelle trykmaskiner til at behandle kreditkortbetalinger. Sådanne aftryksmaskiner var engang standard i detailforretninger, men er generelt blevet pensioneret til Museum of Obsolete Technology.

Dette tyder på, at efterforskerne for PF Chang endnu ikke har opdaget årsagen til bruddet og ikke har fundet frem til en løsning, som de er sikre på. Selvom der har været nogle store brud på kortholdere for nylig, går tilbage til sidste års monsterbrud på Target, når først en offerforhandler opdager et brud, tager det normalt ikke lang tid at rense deres systemer.

Kan situationen med databrud blive så slem, at vi begynder at vende tilbage til papirbasesystemer? Ikke sandsynligt, men det betydelige antal kortholders brud i løbet af det seneste år vil blive lagt pres på banker, kortudstedere og detailhandlere for at konvertere til kort med indlejrede mikrochips. De bruges meget i Europa og er ikke nær så sårbare over for brud som vores magnetstrimmelkort. Hackere har tydeligvis sat fokus på amerikanske betalingssystemer som et målrigt miljø. Konverteringen vil koste dyrt, men det er ikke længere et spørgsmål om, men hvor længe.

Den anden beslægtede historie er dårlige nyheder, men kan have en sølv lining. Kortudstedere, der analyserer kortholderdata, mener, at bruddet fandt sted i september sidste år, ikke for nylig som PF Chang først foreslog og dermed kortholders periode sårbarhed kunne også være meget større. På dette tidspunkt ved vi det bare ikke.

Så hvad er sølvet?
Hvis bruddet går forud for Target-databruddet, da mange PF Chang-kunder sandsynligvis også er Target-kunder og andre nylige brud, vil mange allerede have fået udskiftet deres kort. Forhåbentlig vil dette have begrænset deres eksponering.

Dette er en historie, der er værd at se for alle, der er interesseret i datasikkerhed. I øjeblikket har vi flere spørgsmål end svar.

Bedste ITSM-løsninger

START GRATIS PRØVNING FÅ DIT ØJEBLIKKE SIKKERHEDSSCORECARD GRATIS