Kassa's Huddle House anderhalf jaar besmet met malware
De kassasystemen van de Amerikaanse restaurantketen Huddle House zijn meer dan anderhalf jaar besmet geweest met malware die creditcardgegevens van klanten buitmaakte. Het bedrijf, dat meer dan 400 vestigingen in de Verenigde Staten heeft, werd onlangs door opsporingsdiensten en de creditcardverwerker gewaarschuwd dat er malware op de kassasystemen actief was.
Voorlopig onderzoek wijst uit dat de kassasystemen al sinds 1 augustus 2017 besmet zijn geweest. Klanten die sinds deze datum tot nu toe hun creditcard bij Huddle House hebben gebruikt, lopen risico dat hun betaalgegevens zijn buitgemaakt. Hoeveel locaties met de malware besmet zijn geraakt is op dit moment nog onbekend.
De malware op de kassa's was ontwikkeld om informatie van de magneetstrip te stelen, waaronder de naam van de kaarthouder, creditcardnummer, verloopdatum, verificatiecode en servicecode. Hoe de kassa's besmet konden raken is niet bekendgemaakt. Klanten krijgen het advies om hun afschriften in de gaten te houden.
De mallotige situatie in VS is dat identiteitsdiefstal het probleem van het slachtoffer is. De machtige grote commerciëlen in hun kracht gezet.
Uitbesteed ze wijzen naar de 3 party vendor https://www.securityweek.com/huddle-house-suffers-payment-card-breach
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
