PF Chang Data Breach: plus de questions que de réponses

Temps de lecture : 2 minutes

Il y a deux nouvelles inquiétantes cette semaine concernant le titulaire de la carte récemment révélé violation de données chez PF Chang, la chaîne nationale de restaurants chinois décontractés. Le premier est que plus d'une semaine après la violation, ils utilisent toujours des imprimantes manuelles pour traiter les paiements par carte de crédit. Ces machines d'impression étaient autrefois standard dans les points de vente au détail, mais ont généralement été retirées au Musée de la technologie obsolète.

Cela suggère que les enquêteurs de PF Chang n'ont pas encore découvert la cause de la violation et n'ont pas trouvé de solution en laquelle ils ont confiance. Bien qu'il y ait eu récemment d'énormes violations de titulaires de carte, remontant à la violation de monstre de l'année dernière à Target, une fois qu'un détaillant victime découvre une brèche, il ne lui faut généralement pas longtemps pour nettoyer ses systèmes.

La situation des violations de données pourrait-elle devenir si grave que nous commencerions à revenir aux systèmes de base papier? Peu probable, mais le nombre important de violations de titulaires de carte au cours de l'année écoulée exercera une pression sur les banques, les émetteurs de cartes et les détaillants pour qu'ils se convertissent aux cartes avec micropuces intégrées. Elles sont largement utilisées en Europe et ne sont pas aussi vulnérables aux brèches que nos cartes à bande magnétique. Les pirates informatiques se sont clairement concentrés sur les systèmes de paiement américains en tant qu'environnement cible riche. La conversion sera coûteuse, mais ce n'est plus une question de si mais de combien de temps.

La deuxième histoire connexe est une mauvaise nouvelle, mais peut avoir un côté positif. Les émetteurs de cartes analysant les données des titulaires de carte estiment que la violation s'est produite en septembre dernier, pas plus récemment comme PF Chang l'a suggéré pour la première fois et donc la période du titulaire de la carte. vulnérabilité pourrait aussi être beaucoup plus grand. À ce stade, nous ne savons tout simplement pas.

Alors, quelle est la lueur d'espoir?
Si la violation est antérieure à la violation de données Target, étant donné que de nombreux clients de PF Chang sont également susceptibles d'être des clients Target et d'autres violations récentes, beaucoup auront déjà vu leurs cartes remplacées. Espérons que cela aura limité leur exposition.

C'est une histoire qui vaut la peine d'être regardée pour toute personne intéressée par la sécurité des données. Pour le moment, nous avons plus de questions que de réponses.

Meilleures solutions ITSM

COMMENCER L'ESSAI GRATUIT OBTENEZ GRATUITEMENT VOTRE SCORECARD DE SÉCURITÉ INSTANTANÉE