Порушення даних PF Chang: більше питань, ніж відповідей

Час читання: 2 протокол

Цього тижня є дві тривожні новини щодо нещодавно відкритого власника картки Дані порушення у національній мережі китайських ресторанів PF Chang. Перший полягає в тому, що більше тижня після злому вони все ще використовують ручні машини для друку для обробки платежів кредитними картками. Колись такі машини для друку були стандартними для роздрібної торгівлі, але, як правило, їх відправили в Музей застарілих технологій.

Це свідчить про те, що слідчі PF Chang ще не виявили причину злому та не знайшли рішення, у якому вони впевнені. Хоча нещодавно було зареєстровано кілька серйозних порушень у системі власників карток, повертаючись до минулорічного чудовищного злому в Target, як тільки роздрібний продавець-жертва виявляє порушення, зазвичай не потрібно багато часу, щоб очистити свої системи.

Чи може ситуація з витоком даних стати настільки поганою, що ми почнемо повертатися до паперових систем? Навряд чи, але значна кількість порушень правил власників карток за останній рік спричинить тиск на банки, емітентів карток і роздрібних торговців з метою переходу на картки з вбудованими мікрочіпами. Вони широко використовуються в Європі та не настільки вразливі до злому, як наші картки з магнітною смугою. Хакери явно зосередилися на платіжних системах США як цільовому багатому середовищі. Конверсія буде дорогою, але питання вже не в тому, чи, а як довго.

Друга пов’язана історія — погана новина, але може мати срібну підкладку. Емітенти карток, які аналізують дані власників карток, вважають, що злом стався у вересні минулого року, а не нещодавно, як спочатку припустив П. Ф. Чанг, і, отже, період власника картки вразливість також може бути набагато більшим. На даний момент ми просто не знаємо.

Тож у чому срібна підкладка?
Якщо злам стався до витоку даних Target, оскільки багато клієнтів PF Chang, ймовірно, також є клієнтами Target та інших недавніх порушень, у багатьох уже замінили картки. Сподіваємось, це обмежить їх вплив.

Це історія, яку варто переглянути всім, хто цікавиться безпеку даних. На даний момент у нас більше питань, ніж відповідей.

Найкращі ITSM-рішення

ПОЧНІТЬ БЕЗКОШТОВНУ ПРОБУ БЕЗКОШТОВНО ОТРИМАЙТЕ СВОЙ МОМЕНТАЛЬНИЙ СКОРЕКАРД