安基网 首页 资讯 安全报 查看内容

黑客入侵POS公司系统,在客户网络植入恶意软件

2019-3-3 11:33| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 总部位于明尼苏达州的POS产品供应商North Country Business Products(NCBP)上周公开了一个安全事件:黑客入侵了其IT系统,后来在其部分客户的网络上植入了POS恶意软件。根据NCBP称,这次破坏发生在2019年1月3日。 ...

总部位于明尼苏达州的POS产品供应商North Country Business Products(NCBP)上周公开了一个安全事件:黑客入侵了其IT系统,后来在其部分客户的网络上植入了POS恶意软件。

根据NCBP称,这次破坏发生在2019年1月3日。该公司在第二天于其网络上发现了可疑活动,并在第三方调查员的帮助下开始调查。至1月30日,调查证实了存在违规行为,不过攻击者似乎也在这期间发现了调查人员的检测,于1月24日停止了所有活动。

NCBP发布了一份列表,列出了攻击者在其POS网络上泄露并部署POS恶意软件的139个位置。它们都是酒吧、咖啡馆或餐馆,其中一些是独立的企业,而另一些则是位于不同连锁酒店的特许经营店。大多数受影响企业多为一两个店面受影响,不过有三家企业多个分店受到感染:Dunn Brothers Coffee 66个,Zipps Sports Grill 9个,Someburros 7个。

该恶意软件并没有同时在所有企业和地点的网络上活跃,部分情况下只活跃了一两天。在某些情况下,某些感染间隔较短的原因可能与在每个位置部署的安全措施有关,例如安全软件或本地流量加密。

NCBP仍在调查安全漏洞的性质,尚未确定各企业的受影响程度。这家POS供应商已经致信所有受影响的公司,询问它们的POS系统是否启用了“加密功能”,因为“加密功能应该能阻止恶意软件的运行”。

该公司表示,该恶意软件(未在NCBP的入侵通知中提及)可以获取持卡人姓名、信用卡号码、有效期和CVV。

“到目前为止,NCBP尚未收到任何实际或未经滥用此类信息的报告。”

NCBP POS系统安装在超过6,500个地点,这意味着违规行为只影响了POS公司2%的客户。2018年,NCBP的类似事件也发生在另一家POS供应商身上。连锁咖啡店Caribou Coffee表示,在其POS机供应商遭遇黑客攻击后,239家门店的POS机系统感染了恶意软件。


Tag标签:

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:http://www.jiangmen.gov.cn/zwgk/ztbd/xxaq/xxaq/201903/t20190301_1835199.html

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

 最新
返回顶部