PF Chang Data Breach: Mehr Fragen als Antworten

Lesezeit: 2 Minuten

Diese Woche gibt es zwei beunruhigende Neuigkeiten bezüglich des kürzlich aufgedeckten Karteninhabers Datenmissbrauch im PF Chang, der nationalen Kette chinesischer Restaurants mit ungezwungener Atmosphäre. Das erste ist, dass sie mehr als eine Woche nach dem Verstoß immer noch manuelle Druckmaschinen verwenden, um Kreditkartenzahlungen zu verarbeiten. Solche Druckmaschinen waren früher Standard in Einzelhandelsgeschäften, wurden jedoch im Allgemeinen in das Museum of Obsolete Technology zurückgezogen.

Dies deutet darauf hin, dass die Ermittler von PF Chang die Ursache des Verstoßes noch nicht entdeckt und keine Lösung gefunden haben, auf die sie sich verlassen können. Obwohl es in letzter Zeit einige große Verstöße gegen Karteninhaber gegeben hat, die auf den letztjährigen Monster-Verstoß bei Target zurückgehen, Sobald ein Einzelhändler eines Opfers einen Verstoß entdeckt, dauert es normalerweise nicht lange, bis er seine Systeme gereinigt hat.

Könnte die Situation mit Datenverletzungen so schlimm werden, dass wir wieder auf Papierbasissysteme zurückgreifen? Nicht wahrscheinlich, aber die erhebliche Anzahl von Verstößen gegen Karteninhaber im vergangenen Jahr wird Druck auf Banken, Kartenherausgeber und Einzelhändler ausüben, auf Karten mit eingebetteten Mikrochips umzusteigen. Sie sind in Europa weit verbreitet und bei weitem nicht so anfällig für Sicherheitsverletzungen wie unsere Magnetstreifenkarten. Hacker haben sich eindeutig auf US-amerikanische Zahlungssysteme als zielgerichtete Umgebung konzentriert. Die Konvertierung ist kostspielig, aber es kommt nicht mehr darauf an, ob, sondern wie lange.

Die zweite verwandte Geschichte ist eine schlechte Nachricht, hat aber möglicherweise einen Silberstreifen. Kartenherausgeber, die Daten von Karteninhabern analysieren, glauben, dass der Verstoß im vergangenen September stattgefunden hat, nicht in jüngerer Zeit, wie PF Chang erstmals vorgeschlagen hatte, und damit auch für den Zeitraum des Karteninhabers Verwundbarkeit könnte auch viel größer sein. Zu diesem Zeitpunkt wissen wir es einfach nicht.

Also, was ist der Silberstreifen?
Wenn der Verstoß vor dem Verstoß gegen die Zieldaten liegt, da viele PF Chang-Kunden wahrscheinlich auch Zielkunden sind und andere kürzlich erfolgte Verstöße aufgetreten sind, haben viele ihre Karten bereits ersetzt. Hoffentlich hat dies ihre Exposition begrenzt.

Dies ist eine Geschichte, die es wert ist, von allen gesehen zu werden, die daran interessiert sind Datensicherheit. Im Moment haben wir mehr Fragen als Antworten.

Beste ITSM-Lösungen

KOSTENLOS TESTEN ERHALTEN SIE IHRE SOFORTIGE SICHERHEITSKORECARD KOSTENLOS