Gyurkity Péter
Hivatalos az eddigi legnagyobb kártyalopás
Ezúttal a Home Depot rendszere esett a hackerek áldozatául, 55 millió kártya adatait lopták el.
Nagy valószínűséggel orosz hackerek hajtották végre az akciót, amely új rekordot jelent a kártyaadatok eltulajdonításának történetében, ám az érintett amerikai üzletlánc egyelőre nem sok információt osztott meg a nyilvánossággal, illetve saját, az ügyben érintett ügyfeleivel.
A Home Depot most tette közzé hivatalos bejelentését, miszerint saját hálózatuk egy hackertámadásnak esett áldozatul, amelynek következében mintegy 55 millió regisztrált kártya adatait lopták el. Mivel a szóban forgó adatok időközben már fel is bukkantak az orosz illetőségű Rescator.cc portálon (ez utóbbi hivatkozást érdemes óvatosan kezelni, mivel további kártevők rejtőzködhetnek az oldalon), jó eséllyel az elkövetők is oroszok voltak, akik kifejezetten pénzügyi jellegű akciókra szakosodtak. Sok részletet nem tudhatunk meg a közleményből, a cég ugyanis titkolózik.
Annyit tudunk mindössze, hogy a támadók a Windows XP Embedded verziójának biztonsági réseit használták ki, esetleg belső segítséggel, közvetlenül hozzáférve egyes számítógépekhez és terminálokhoz (ez nincs kizárva, de akár külső pontról is történhetett a behatolás). A cég igyekezett leszögezni, hogy a szóban forgó rést betömték, az érintett számítógépeket és POS-terminálokat eltávolították a rendszerből, ám azt nem árulták el, hogy milyen úton hatoltak be a hálózatba, pontosan mely adatokat tulajdonították el, illetve hogy mely vásárlók érintettek az ügyben. Külső szakértők szerint elegendő adat került a tolvajok kezére ahhoz, hogy azokkal hamis kártyákat állítsanak elő, illetve online tranzakciókat kezdeményezzenek.
Hasonló méretű esetre néhány hónappal ezelőtt a Target üzletlánc esetében került sor, akkor 40 millió kártya adatait lopták el, míg 2007-ben a TJX Companies hálózatáról 90 millió személy adatait tulajdonították el, ebből 45,6 millió volt valamilyen bankkártya.
Nagy valószínűséggel orosz hackerek hajtották végre az akciót, amely új rekordot jelent a kártyaadatok eltulajdonításának történetében, ám az érintett amerikai üzletlánc egyelőre nem sok információt osztott meg a nyilvánossággal, illetve saját, az ügyben érintett ügyfeleivel.
A Home Depot most tette közzé hivatalos bejelentését, miszerint saját hálózatuk egy hackertámadásnak esett áldozatul, amelynek következében mintegy 55 millió regisztrált kártya adatait lopták el. Mivel a szóban forgó adatok időközben már fel is bukkantak az orosz illetőségű Rescator.cc portálon (ez utóbbi hivatkozást érdemes óvatosan kezelni, mivel további kártevők rejtőzködhetnek az oldalon), jó eséllyel az elkövetők is oroszok voltak, akik kifejezetten pénzügyi jellegű akciókra szakosodtak. Sok részletet nem tudhatunk meg a közleményből, a cég ugyanis titkolózik.
Annyit tudunk mindössze, hogy a támadók a Windows XP Embedded verziójának biztonsági réseit használták ki, esetleg belső segítséggel, közvetlenül hozzáférve egyes számítógépekhez és terminálokhoz (ez nincs kizárva, de akár külső pontról is történhetett a behatolás). A cég igyekezett leszögezni, hogy a szóban forgó rést betömték, az érintett számítógépeket és POS-terminálokat eltávolították a rendszerből, ám azt nem árulták el, hogy milyen úton hatoltak be a hálózatba, pontosan mely adatokat tulajdonították el, illetve hogy mely vásárlók érintettek az ügyben. Külső szakértők szerint elegendő adat került a tolvajok kezére ahhoz, hogy azokkal hamis kártyákat állítsanak elő, illetve online tranzakciókat kezdeményezzenek.
Hasonló méretű esetre néhány hónappal ezelőtt a Target üzletlánc esetében került sor, akkor 40 millió kártya adatait lopták el, míg 2007-ben a TJX Companies hálózatáról 90 millió személy adatait tulajdonították el, ebből 45,6 millió volt valamilyen bankkártya.