Dairy Queen Data Breach: Backoff POS Malware slaat opnieuw toe

Leestijd: 2 minuten

Het is misschien tijd om te stoppen met het schrijven van artikelen over datalekken op het verkooppunt en te schrijven over bedrijven die geen inbreuk hebben gemaakt. Het kan binnenkort een kortere lijst zijn.

Dairy Queen is de laatste die zich bij de parade van retailers voegt die een mogelijk datalek aankondigen, waarschijnlijk gerelateerd aan de Backoff POS-malware dat de laatste tijd grote schade heeft toegebracht aan retailers. In dit geval werd de inbreuk voor het eerst gemeld door beveiligingsblogger Brian Krebs op zijn KrebsOnSecurity-blogsite. Krebs meldde dat maar liefst 50 frauduleuze creditcardtransacties onlangs kunnen worden gekoppeld aan kaartgebruik op Dairy Queen-locaties.

In een verklaring van gisteren door Dairy Queen bevestigden ze dat "klantgegevens bij een beperkt aantal winkels mogelijk gevaar lopen". Het bedrijf, dat in het hele land bijna 6,000 winkels exploiteert, is op dit moment niet op de hoogte van de gevolgen van de inbreuk voor klanten.

Homeland Security heeft een waarschuwing afgegeven over de Backoff POS malware op 31 juli, die door aanvallers kan worden gebruikt om kaarthoudergegevens en persoonlijke gegevens van klanten te stelen. Eerder deze week maakte de geheime dienst bekend dat meer dan 1,000 retailers inbreuken hebben gemeld die verband houden met Backoff. Belangrijke detailhandelaren die inbreuken melden die verband houden met Backoff, zijn onder meer de UPS Stores en de SuperValu-supermarktketen.

Backoff maakt bediening op afstand van het beoogde systeem mogelijk en heeft toegang tot creditcardgegevens in het geheugen. Het verzamelt de gestolen gegevens en exfiltreert het met behulp van een eenvoudig HTML-bericht.

Comodohas geïntroduceerd SecureBox

Comodo Securebox-video

[Ingesloten inhoud]

IT-inventaris

START GRATIS VERZOEK KRIJG GRATIS UW DIRECTE BEVEILIGINGSSCOREKAART

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• PlatoData.Network Verticale generatieve AI. Versterk jezelf. Toegang hier.
• PlatoAiStream. Web3-intelligentie. Kennis versterkt. Toegang hier.
• PlatoESG. Automotive / EV's, carbon, CleanTech, Energie, Milieu, Zonne, Afvalbeheer. Toegang hier.
• BlockOffsets. Eigendom voor milieucompensatie moderniseren. Toegang hier.
• Bron: https://blog.comodo.com/it-security/dairy-queen-backoff-pos-malware-strikes/