主页 > 互联网安全 >

黑客入侵POS公司系统,在客户网络植入恶意软件

时间:2019-05-03 18:31

来源:网络整理作者:采集侠点击:

总部位于明尼苏达州的POS产品供应商North Country Business Products(NCBP)上周公开了一个安全事件:黑客入侵了其IT系统,后来在其部分客户的网络上植入了POS恶意软件。

根据NCBP称,这次破坏发生在2019年1月3日。该公司在第二天于其网络上发现了可疑活动,并在第三方调查员的帮助下开始调查。至1月30日,调查证实了存在违规行为,不过攻击者似乎也在这期间发现了调查人员的检测,于1月24日停止了所有活动。

NCBP发布了一份列表,列出了攻击者在其POS网络上泄露并部署POS恶意软件的139个位置。它们都是酒吧、咖啡馆或餐馆,其中一些是独立的企业,而另一些则是位于不同连锁酒店的特许经营店。大多数受影响企业多为一两个店面受影响,不过有三家企业多个分店受到感染:Dunn Brothers Coffee 66个,Zipps Sports Grill 9个,Someburros 7个。

该恶意软件并没有同时在所有企业和地点的网络上活跃,部分情况下只活跃了一两天。在某些情况下,某些感染间隔较短的原因可能与在每个位置部署的安全措施有关,例如安全软件或本地流量加密。

NCBP仍在调查安全漏洞的性质,尚未确定各企业的受影响程度。这家POS供应商已经致信所有受影响的公司,询问它们的POS系统是否启用了“加密功能”,因为“加密功能应该能阻止恶意软件的运行”。

该公司表示,该恶意软件(未在NCBP的入侵通知中提及)可以获取持卡人姓名、信用卡号码、有效期和CVV。

“到目前为止,NCBP尚未收到任何实际或未经滥用此类信息的报告。”

NCBP POS系统安装在超过6,500个地点,这意味着违规行为只影响了POS公司2%的客户。2018年,NCBP的类似事件也发生在另一家POS供应商身上。连锁咖啡店Caribou Coffee表示,在其POS机供应商遭遇黑客攻击后,239家门店的POS机系统感染了恶意软件。

【责任编辑:admin】
热图 更多>>
热门文章 更多>>