Violazione dei dati di PF Chang: più domande che risposte

Momento della lettura: 2 verbale

Ci sono due notizie inquietanti questa settimana riguardanti il ​​titolare della carta recentemente rivelato violazione di dati a PF Chang, la catena nazionale di ristoranti cinesi informali. Il primo è che più di una settimana dopo la violazione, stanno ancora utilizzando macchine di stampa manuali per elaborare i pagamenti con carta di credito. Tali macchine per l'impronta erano una volta standard nei punti vendita al dettaglio, ma sono state generalmente ritirate al Museum of Obsolete Technology.

Ciò suggerisce che gli investigatori di PF Chang non hanno ancora scoperto la causa della violazione e non hanno trovato una soluzione di cui sono fiduciosi. Anche se recentemente ci sono state alcune enormi violazioni dei titolari di carta, risalendo alla mostruosa violazione dello scorso anno a Target, una volta che un rivenditore vittima scopre una violazione, di solito non impiega molto tempo per pulire i propri sistemi.

La situazione con le violazioni dei dati potrebbe diventare così grave che iniziamo a tornare ai sistemi di base cartacea? Non probabile, ma il numero significativo di violazioni dei titolari di carta nell'ultimo anno metterà sotto pressione le banche, gli emittenti di carte e i rivenditori affinché si convertano in carte con microchip incorporati. Sono ampiamente utilizzati in Europa e non sono così vulnerabili alle violazioni come le nostre carte a banda magnetica. Gli hacker si sono chiaramente concentrati sui sistemi di pagamento statunitensi come un ambiente ricco di obiettivi. La conversione sarà costosa, ma non è più questione di se ma per quanto tempo.

La seconda storia correlata è una cattiva notizia, ma potrebbe avere un rivestimento positivo. Gli emittenti di carte che analizzano i dati dei titolari di carta ritengono che la violazione sia avvenuta lo scorso settembre, non più recentemente come suggerito per la prima volta da PF Chang e quindi il periodo del titolare della carta vulnerabilità potrebbe anche essere molto più grande. A questo punto, semplicemente non lo sappiamo.

Allora qual è il rivestimento d'argento?
Se la violazione precede la violazione dei dati di Target, poiché è probabile che anche molti clienti di PF Chang siano clienti Target e di altre violazioni recenti, molti avranno già fatto sostituire le loro carte. Si spera che questo abbia limitato la loro visibilità.

Questa è una storia che vale la pena guardare per chiunque sia interessato la sicurezza dei dati. Al momento, abbiamo più domande che risposte.

Le migliori soluzioni ITSM

INIZIA LA PROVA GRATUITA OTTIENI IL TUO SCORECARD DI SICUREZZA ISTANTANEO GRATUITAMENTE