De betaalsystemen van verschillende parkeergarages in de Verenigde Staten zijn door malware besmet geraakt, waarbij mogelijk de gegevens van credit- en debitcards van een onbekend aantal klanten zijn gestolen. Daarvoor waarschuwt SP Plus een Amerikaans bedrijf dat parkeerdiensten aan eigenaren van onroerend goed aanbiedt, zoals winkelcentra en kantoren.

SP Plus ontving een melding van de leverancier die de betaalsystemen in de parkeergarages beheert. Een aanvaller had toegang tot de remote access tool van de leverancier gekregen en kon zo op de betaalsystemen inloggen. Daar installeerde de aanvaller malware die de gegevens van betaalkaarten kon onderscheppen waarmee in de parkeergarages werd afgerekend. Het zou gaan om naam van de kaarthouder, kaartnummer, verloopdatum en verificatiecode.

In totaal zouden 17 parkeergarages zijn getroffen. Of er ook daadwerkelijk kaartgegevens zijn gestolen kan SP Plus niet zeggen, maar het bedrijf besloot wel een waarschuwing af te geven. Inmiddels zou de malware op alle getroffen systemen zijn uitgeschakeld. Daarnaast heeft het bedrijf de leverancier verplicht om voortaan twee-factor authenticatie te gebruiken bij het inloggen op de betaalsystemen.