Amerikaanse fastfoodketen Sonic bevestigt malware op kassa's
Kassa's in restaurants van de Amerikaanse fastfoodketen Sonic zijn besmet geraakt met malware die creditcardgegevens van klanten heeft gestolen. Vorige week werd al bekend dat banken een patroon van frauduleuze transacties hadden waargenomen met creditcards die allemaal bij Sonic waren gebruikt.
Sonic liet toen weten dat het een "mogelijk incident" aan het onderzoeken was. Nu meldt de fastfoodketen dat verschillende locaties door malware zijn getroffen en daarbij mogelijk debit- en creditcardgegevens zijn gestolen. Klanten kunnen zich op kosten van Sonic twee jaar lang tegen identiteitsdiefstal en fraude laten beschermen. Verdere details over het aantal getroffen restaurants en hoe de kassasystemen besmet raakten zijn niet bekendgemaakt. Sonic heeft bijna 3600 restaurants in 45 Amerikaanse staten.
Tja humor hebben de commerciëlen wel.
De beste bescherming is een degelijke controle bij betaling (pin chip geen magneetstrip etc). Actie vanuit dd kaartuigevende instantie ipv de gebruiker/consument.
Tja humor hebben de commerciëlen wel.
De beste bescherming is een degelijke controle bij betaling (pin chip geen magneetstrip etc). Actie vanuit dd kaartuigevende instantie ipv de gebruiker/consument.
Er wordt in de VS al steeds meer met Pin&Chip gewerkt. Het lastige is gewoon dat het land ontiegelijk groot is en er heel veel zelfstandige ondernemers zijn met oude apparatuur. Ook een keten als Sonic heeft vast al de mogelijkheid om Pin&Chip te ondersteunen.
Het grote probleem echter wat daar nog bij komt is dat er ook nog eens ontiegelijk veel onafhankelijke banken zijn. Elk redelijk stadje heeft wel een eigen bank, met eigen pasje. Die moeten allemaal geverifieerd worden. Dat gaat niet allemaal via een mooie infrastructuur met automatische betalingsafhandelingen en moeten soms nog gewoon met de post.
Het loopt dus best achter daar. Maar dat ligt gewoon aan de moeilijkheid om alles te coordineren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
