Dairy Queen Data Breach: Backoff POS Malware frappe à nouveau

Temps de lecture : 2 minutes

Il est peut-être temps d'arrêter d'écrire des articles sur les violations de données dans les points de vente et d'écrire sur les entreprises qui n'ont pas subi de violation. Ce sera peut-être bientôt une liste plus courte.

Dairy Queen est le dernier à rejoindre le défilé des détaillants annonçant une éventuelle violation de données, très probablement liée à la Logiciel malveillant Backoff POS qui a pu ravager les détaillants récemment. Dans ce cas, la faille a été signalée pour la première fois par le blogueur de sécurité Brian Krebs sur son site de blog KrebsOnSecurity. Krebs a rapporté que jusqu'à 50 transactions frauduleuses par carte de crédit récemment qui pourraient être liées à l'utilisation de la carte dans les établissements Dairy Queen.

Dans un communiqué publié hier par Dairy Queen, ils ont confirmé que «les données des clients dans un nombre limité de magasins peuvent être à risque». L'entreprise, qui exploite près de 6,000 XNUMX magasins dans tout le pays, n'a pas connaissance pour le moment de l'impact de la violation sur les clients.

Homeland Security a émis un avertissement concernant le Backoff POS malware le 31 juillet, qui peut être utilisé par des attaquants pour voler les données des titulaires de carte et les informations personnelles des clients. Plus tôt cette semaine, les services secrets ont annoncé que plus de 1,000 détaillants avaient signalé des violations liées à Backoff. Les détaillants de haut niveau signalant des violations liées à Backoff comprennent les magasins UPS et la chaîne de supermarchés SuperValu.

Backoff permet le contrôle à distance du système ciblé et est capable d'accéder aux données de carte de crédit en mémoire. Il accumule les données volées et les exfiltre à l'aide d'un simple message HTML.

Comodo a présenté Secure Box

Vidéo Comodo Securebox

[Contenu intégré]

Inventaire informatique

COMMENCER L'ESSAI GRATUIT OBTENEZ GRATUITEMENT VOTRE SCORECARD DE SÉCURITÉ INSTANTANÉE

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
• PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
• PlatonESG. Automobile / VE, Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
• Décalages de bloc. Modernisation de la propriété des compensations environnementales. Accéder ici.
• La source: https://blog.comodo.com/it-security/dairy-queen-backoff-pos-malware-strikes/