Причиной взлома безопасности торговой сети Target стал троян в кассовых аппаратах

В интервью, данном CNBC в понедельник исполнительный директор компании Target, Грег Штейнхафель (Gregg Steinhafel), подтвердил, что причиной взлома системы безопасности, приведшего к похищению 40 млн номеров карт, зашифрованных ПИН-кодов и персональной идентификационной информации (PII) о 70 млн покупателей стало вредоносное ПО, помещенное в кассовые аппараты.

Мы не знаем полного объема утечки информации, но нам известно, что в наших кассовых аппаратах было инсталлировано вредоносное ПО, – заявил Штейнхафель. – Мы удалили эти программы и можем обеспечить безопасную и защищенную среду для совершения покупок».

Помимо устранения постороннего ПО, Target предприняла и другие меры по защите клиентов, в частности, закрыла 13 фишинговых сайтов, задействованных во взломе. Компания также начала с пострадавших внедрение обещанных ею ранее бесплатных услуг кредитного мониторинга и защиты индивидуальных данных.

Глава второй крупнейшей (после Walmart) сети дисконтной розничной торговли в США также сообщил, что к настоящему времени была замечена некоторая незначительная активность взломщиков в отношении устаревших карт Target Visa, владельцы Target REDcard с микрочипом практически не понесли никакого ущерба.

Штейнхафель считает, что Target должна стать инициатором ускорения процесса отказа США от карт с уязвимой магнитной полосой и перехода на глобальный стандарт EMV для карт с шифровальным чипом.

Эта технология, делающая украденные в процессе оплаты данные практически бесполезными для взломщика, в ряде стран привела к снижению случаев мошенничества с кредитными картами на 67%. В США миграция на EMV началась в 2011 г., но происходит довольно медленно из-за огромных масштабов рынка (около 1,2 млрд карт и 10 млн кассовых терминалов) и значительных сопряженных с этим расходов.

Кроме того, как указал CEO Smart Card Alliance Рэнди Вандерхуф (Randy Vanderhoof), до последнего времени Америка считалась лидером индустрии безопасных расчетов, и лишь сейчас международная преступность перенесла внимание с ранее уязвимых зарубежных финансовых корпораций на учреждения США.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365