PF Chang Data Breach: más preguntas que respuestas

Tiempo de leer: 2 minutos

Hay dos noticias inquietantes esta semana sobre el titular de la tarjeta recientemente revelado Violacíon de datos en PF Chang, la cadena nacional de restaurantes de comida casual china. La primera es que más de una semana después de la violación, todavía están utilizando máquinas de impresión manual para procesar pagos con tarjeta de crédito. Dichas máquinas de impresión alguna vez fueron estándar en los puntos de venta, pero en general se han retirado al Museo de Tecnología Obsoleta.

Esto sugiere que los investigadores de PF Chang aún no han descubierto la causa de la violación y no han encontrado una solución en la que confíen. Si bien recientemente ha habido algunas grandes violaciones de titulares de tarjetas, volviendo a la violación monstruosa del año pasado en Target, Una vez que un minorista víctima descubre una violación, no suele demorar mucho en limpiar sus sistemas.

¿Podría la situación con las violaciones de datos volverse tan mala que empecemos a volver a los sistemas de base de papel? No es probable, pero el número significativo de incumplimientos de los titulares de tarjetas durante el año pasado ejercerá presión sobre los bancos, los emisores de tarjetas y los minoristas para que se conviertan en tarjetas con microchips integrados. Se usan ampliamente en Europa y no son tan vulnerables a las infracciones como nuestras tarjetas de banda magnética. Los hackers se han centrado claramente en los sistemas de pago de los EE. UU. Como un entorno rico en objetivos. La conversión será costosa, pero ya no se trata de si, sino por cuánto tiempo.

La segunda historia relacionada es una mala noticia, pero puede tener un lado positivo. Los emisores de tarjetas que analizan los datos del titular de la tarjeta creen que la violación ocurrió en septiembre pasado, no más recientemente como sugirió PF Chang por primera vez y, por lo tanto, el período del titular de la tarjeta vulnerabilidad También podría ser mucho mayor. En este punto, simplemente no lo sabemos.

Entonces, ¿cuál es el lado positivo?
Si la violación es anterior a la violación de datos de Target, dado que es probable que muchos clientes de PF Chang también sean clientes de Target y de otras violaciones recientes, entonces muchos ya habrán reemplazado sus tarjetas. Con suerte, esto habrá limitado su exposición.

Esta es una historia que vale la pena ver para cualquier persona interesada seguridad de datos. Por el momento, tenemos más preguntas que respuestas.

Las mejores soluciones de ITSM

PRUEBA GRATUITA OBTENGA SU TARJETA DE SEGURIDAD INSTANTÁNEA GRATIS