PF Chang Data Breach: больше вопросов, чем ответов

Время чтения: 2 минут

На этой неделе есть две тревожные новости о держателе карты Данные нарушения в PF Chang, национальной сети ресторанов китайской кухни. Во-первых, более чем через неделю после нарушения они по-прежнему используют ручные машины для обработки платежей по кредитным картам. Такие оттискные машины когда-то были стандартными в торговых точках, но, как правило, отправлялись в Музей устаревших технологий.

Это говорит о том, что следователи из PF Chang еще не выяснили причину нарушения и не нашли решения, в котором они уверены. Хотя в последнее время имели место огромные нарушения в отношении владельцев карт, возвращаясь к прошлогоднему чудовищному нарушению в Target, Как только жертва розничной торговли обнаруживает нарушение, она обычно не занимает много времени, чтобы очистить свои системы.

Может ли ситуация с утечками данных стать настолько плохой, что мы начнем возвращаться к бумажным системам? Маловероятно, но значительное количество нарушений, совершенных владельцами карт за последний год, будет оказывать давление на банки, эмитентов карт и розничных продавцов, чтобы они переходили на карты со встроенными микрочипами. Они широко используются в Европе и не так уязвимы для взлома, как наши карты с магнитной полосой. Хакеры явно сосредоточились на платежных системах США как на богатой целевой среде. Преобразование будет дорогостоящим, но это уже не вопрос, а сколько времени.

Вторая связанная история - плохие новости, но может иметь серебряную подкладку. Эмитенты карт, анализируя данные держателей карт, считают, что нарушение произошло в сентябре прошлого года, а не совсем недавно, как впервые предложил П.Ф.Чанг, и, следовательно, период держателя карты уязвимость также может быть намного больше. На данный момент мы просто не знаем.

Так в чем же серебряная подкладка?
Если нарушение предшествует нарушению целевых данных, так как многие клиенты PF Chang также могут быть целевыми клиентами и других недавних нарушений, то многие из них уже заменили свои карты. Надеюсь, это ограничит их разоблачение.

Эту историю стоит посмотреть всем, кто интересуется безопасность данных, На данный момент у нас больше вопросов, чем ответов.

Лучшие ITSM-решения

НАЧАТЬ БЕСПЛАТНУЮ ИСПЫТАНИЕ ПОЛУЧИТЕ СВОЙ МОМЕНТ БЕЗОПАСНОСТИ БЕСПЛАТНО