Transportbedrijf UPS heeft klanten gewaarschuwd dat er in 51 Amerikaanse winkels in 24 staten malware is aangetroffen die mogelijk creditcardgegevens van klanten heeft gestolen. De malware in de UPS Stores was tussen 20 januari en 11 augustus van dit jaar actief op de kassasystemen van de vervoerder.

De meeste systemen raakten echter vanaf 26 maart van dit jaar besmet, aldus een verklaring van UPS. De infectie werd ontdekt dankzij van een waarschuwing van de Amerikaanse overheid, die voor malware waarschuwde die niet door virusscanners zou worden opgemerkt. Na de waarschuwing te hebben ontvangen schakelde UPS een beveiligingsbedrijf in, dat de malware ook op de kassasystemen van de vervoerder aantrof.

De malware zou mogelijk namen, adresgegevens, e-mailadressen en betaalgegevens van klanten hebben gestolen. Volgens UPS zijn er geen aanwijzingen dat er ook met de mogelijk gecompromitteerde gegevens is gefraudeerd. Hoe de infectie kon plaatsvinden laat UPS niet weten. Het bedrijf zegt wel dat het aanvullende maatregelen heeft genomen zodat klanten weer veilig kunnen winkelen.