PF Chang dataovertredelse: Flere spørsmål enn svar

Lesetid: 2 minutter

Det er to urovekkende nyheter denne uken om den nylig avslørte kortholderen datainnbrudd på PF Chang, den nasjonale kjeden av kinesiske uformelle spisesteder. Den første er at de mer enn en uke etter bruddet bruker fremdeles manuelle avtrykkmaskiner for å behandle kredittkortbetalinger. Slike avtrykksmaskiner var en gang standard i detaljhandel, men har generelt blitt pensjonert til Museum of foreldet teknologi.

Dette antyder at etterforskerne for PF Chang ennå ikke har oppdaget årsaken til bruddet og ikke har kommet med en løsning de er sikre på. Selv om det nylig har skjedd noen store kortslutningsbrudd, går tilbake til fjorårets monsterbrudd på Target, når en offerforhandler oppdager et brudd, tar det vanligvis ikke lang tid å rense systemene.

Kan situasjonen med datainnbrudd bli så ille at vi begynner å gå tilbake til papirbasesystemer? Ikke sannsynlig, men det betydelige antall kortslutningsbrudd det siste året vil bli satt press på banker, kortutstedere og detaljister for å konvertere til kort med innebygde mikrochips. De brukes mye i Europa og er ikke så sårbare for brudd som magnetkortene våre. Hackere har tydelig nullet inn amerikanske betalingssystemer som et målrikt miljø. Konverteringen vil være kostbar, men det er ikke lenger et spørsmål om men hvor lenge.

Den andre relaterte historien er dårlige nyheter, men kan ha sølvfôr. Kortutstedere som analyserer kortholderdata mener bruddet skjedde i september i fjor, ikke nylig som PF Chang først foreslo og dermed perioden med kortholder sårbarhet kan også være mye større. På dette tidspunktet vet vi bare ikke.

Så hva er sølvfôret?
Hvis bruddet er forut for Target-datainnbruddet, siden mange PF Chang-kunder sannsynligvis også er Target-kunder og andre nylige brudd, vil mange allerede ha fått kortene byttet ut. Forhåpentligvis vil dette ha begrenset eksponeringen.

Dette er en historie verdt å se for alle som er interessert i datasikkerhet. For øyeblikket har vi flere spørsmål enn svar.

Beste ITSM-løsninger

START GRATIS PRØVEPERIODE FÅ DIN KJENTE SIKKERHETSSCORECARD GRATIS