PF Changin tietojen rikkomus: Enemmän kysymyksiä kuin vastauksia

Lukuaika: 2 pöytäkirja

Tällä viikolla on kaksi häiritsevää uutista koskien äskettäin paljastettua kortinhaltijaa tietoturvaloukkauksesta PF Changissa, joka on kiinalaisten rennon ruokaravintoloiden ketju. Ensimmäinen on se, että yli viikko rikkomuksen jälkeen he käyttävät edelleen manuaalisia painatuslaitteita luottokorttimaksujen käsittelyyn. Tällaiset painokoneet olivat aikoinaan vakiona vähittäiskaupoissa, mutta ne on yleensä siirretty vanhentuneen tekniikan museoon.

Tämä viittaa siihen, että PF Changin tutkijat eivät ole vielä löytäneet rikkomuksen syytä eivätkä ole löytäneet ratkaisua, johon he luottavat. Vaikka viime aikoina on tapahtunut valtavia kortinhaltijoiden rikkomuksia, palataan viime vuoden hirviörikkomukseen Targetissa, Kun uhrien jälleenmyyjä havaitsee rikkomuksen, ei yleensä vie heitä kauan puhdistaa järjestelmäänsä.

Voisiko tietorikkomusten tilanne muuttua niin huonoksi, että aloitamme palaamisen paperipohjajärjestelmiin? Ei todennäköistä, mutta merkittävä määrä kortinhaltijoiden rikkomuksia kuluneen vuoden aikana painostaa pankkeja, kortin myöntäjiä ja jälleenmyyjiä muuntamaan kortteiksi, joissa on upotetut mikrosirut. Niitä käytetään laajalti Euroopassa, eivätkä ne ole läheskään yhtä alttiita rikkomuksille kuin magneettinauhakorttimme. Hakkerit ovat selvästi nollanneet Yhdysvaltojen maksujärjestelmät rikkaana kohteena. Muuntaminen on kallista, mutta ei ole enää kysymys siitä, kuinka kauan.

Toinen aiheeseen liittyvä tarina on huono uutinen, mutta siinä voi olla hopea vuori. Kortinhaltijoiden tietoja analysoivat kortin myöntäjät uskovat, että rikkomus tapahtui viime syyskuussa, ei viime aikoina, kuten PF Chang ensin ehdotti, ja siten kortinhaltijan ajanjakson alttius voisi olla myös paljon suurempi. Tässä vaiheessa emme vain tiedä.

Joten mikä on hopeavuori?
Jos rikkomus edeltää Target-tietoturvaloukkausta, koska monet PF Chang -asiakkaat ovat todennäköisesti myös Target-asiakkaita ja muita viimeaikaisia ​​rikkomuksia, monien kortit on jo vaihdettu. Toivottavasti tämä on rajoittanut heidän altistumistaan.

Tämä on tarina, jota kannattaa katsoa kaikille kiinnostuneille tietoturva. Tällä hetkellä meillä on enemmän kysymyksiä kuin vastauksia.

Parhaat ITSM-ratkaisut

ALOITA ILMAINEN KOKEILU SAA VAKAA TURVALLISUUSKORTTI ILMAISEKSI