PF Chang-gegevensinbreuk: meer vragen dan antwoorden

Leestijd: 2 minuten

Er zijn deze week twee verontrustende stukjes nieuws over de onlangs onthulde kaarthouder datalek bij PF Chang, de nationale keten van Chinese informele restaurants. De eerste is dat ze meer dan een week na de inbreuk nog steeds handmatige afdrukmachines gebruiken om creditcardbetalingen te verwerken. Dergelijke afdrukmachines waren ooit standaard in winkels, maar zijn over het algemeen gepensioneerd in het Museum of Obsolete Technology.

Dit suggereert dat de onderzoekers van PF Chang de oorzaak van de inbreuk nog niet hebben ontdekt en geen oplossing hebben gevonden waar ze vertrouwen in hebben. Hoewel er onlangs een aantal enorme inbreuken op de kaarthouder zijn geweest, teruggaand naar de monsterinbreuk van vorig jaar bij Target, Zodra een slachtofferhandelaar een inbreuk ontdekt, duurt het meestal niet lang om zijn systemen op te schonen.

Kan de situatie met datalekken zo erg worden dat we teruggrijpen op papieren basissystemen? Waarschijnlijk niet, maar door het aanzienlijke aantal inbreuken op kaarthouders in het afgelopen jaar zullen banken, kaartuitgevers en winkeliers onder druk komen te staan ​​om over te stappen op kaarten met ingebouwde microchips. Ze worden veel gebruikt in Europa en zijn lang niet zo kwetsbaar voor inbreuken als onze magneetstripkaarten. Hackers hebben zich duidelijk gericht op Amerikaanse betalingssystemen als doelrijke omgeving. De ombouw zal kostbaar zijn, maar het is niet langer een kwestie van of maar hoe lang.

Het tweede gerelateerde verhaal is slecht nieuws, maar heeft misschien een zilveren randje. Kaartuitgevers die gegevens van kaarthouders analyseren, geloven dat de inbreuk afgelopen september heeft plaatsgevonden, niet meer recentelijk zoals PF Chang voor het eerst suggereerde en dus de periode van kaarthouder kwetsbaarheid zou ook veel groter kunnen zijn. Op dit punt weten we het gewoon niet.

Dus wat is de zilveren voering?
Als de inbreuk dateert van vóór de Target-datalek, aangezien veel PF Chang-klanten waarschijnlijk ook Target-klanten zullen zijn en van andere recente inbreuken, zullen velen hun kaarten al hebben laten vervangen. Hopelijk heeft dit hun blootstelling beperkt.

Dit is een verhaal dat het bekijken waard is voor iedereen die geïnteresseerd is gegevensbeveiliging. Op dit moment hebben we meer vragen dan antwoorden.

Beste ITSM-oplossingen

START GRATIS VERZOEK KRIJG GRATIS UW DIRECTE BEVEILIGINGSSCOREKAART