PF Chang Data Breach: Mais perguntas do que respostas

Tempo de leitura: 2 minutos

Há duas notícias perturbadoras esta semana sobre o titular do cartão recentemente revelado violação de dados na PF Chang, a rede nacional de restaurantes chineses para refeições casuais. A primeira é que, mais de uma semana após a violação, eles ainda usam máquinas de impressão manual para processar pagamentos com cartão de crédito. Essas máquinas de impressão já foram padrão em lojas de varejo, mas geralmente foram retiradas para o Museu de Tecnologia Obsoleta.

Isso sugere que os investigadores de PF Chang ainda não descobriram a causa da violação e não encontraram uma solução na qual confiem. Embora tenham ocorrido algumas violações enormes do titular do cartão recentemente, desde a violação monstruosa do ano passado na Target, uma vez que o varejista vítima descobre uma violação, geralmente não leva muito tempo para limpar seus sistemas.

A situação com violações de dados pode ficar tão ruim que comecemos a reverter para sistemas de base de papel? Provavelmente não, mas o número significativo de violações do titular do cartão no ano passado pressionará os bancos, emissores de cartões e varejistas a converterem para cartões com microchips embutidos. Eles são amplamente usados ​​na Europa e não são tão vulneráveis ​​a violações quanto nossos cartões de banda magnética. Os hackers claramente se concentraram nos sistemas de pagamento dos EUA como um ambiente rico em alvo. A conversão custará caro, mas não é mais uma questão de se, mas de quanto tempo.

A segunda história relacionada é uma má notícia, mas pode ter um lado positivo. Os emissores de cartão que analisam os dados do titular do cartão acreditam que a violação ocorreu em setembro passado, não mais recentemente, como PF Chang sugeriu pela primeira vez e, portanto, o período do titular do cartão vulnerabilidade também poderia ser muito maior. Neste ponto, simplesmente não sabemos.

Então, qual é o forro de prata?
Se a violação for anterior à violação de dados do Target, uma vez que muitos clientes da PF Chang também são provavelmente clientes do Target e de outras violações recentes, muitos já terão seus cartões substituídos. Esperançosamente, isso terá limitado sua exposição.

Esta é uma história que vale a pena assistir para qualquer pessoa interessada em segurança dos dados. No momento, temos mais perguntas do que respostas.

Melhores soluções de ITSM

COMECE O TESTE GRÁTIS OBTENHA SEU SCORECARD DE SEGURANÇA INSTANTÂNEO GRATUITAMENTE