Μια παραβίαση δεδομένων που έπληξε τα εστιατόρια γρήγορου φαγητού της Wendy ήταν περισσότερο από τριπλάσια από τα αρχικά αποκαλυπτόμενα και εκτεθειμένα δεδομένα της πιστωτικής κάρτας πελατών. τα συστήματα πώλησης εντοπίστηκαν σε περισσότερα από 1.000 από τα franchised αμερικανικά εστιατόρια - ένα μεγάλο άλμα από τα "λιγότερα από 300 καταστήματα" που είπε το Μάιο είχε επηρεαστεί.

2024

Î Î±Ï?Î±Î¼Ï?Î¸Î¹ Ï‡Ï‰Ï?Î¯Ï‚ ÏŒÎ½Î¿Î¼Î± (Tale Without Name)

Η παραβίαση άρχισε το φθινόπωρο του 2015 και δεν ανακαλύφθηκε παρά στις αρχές του τρέχοντος έτους. Στο πλαίσιο της έρευνας, η εταιρεία ανακάλυψε ότι μια δεύτερη παραλλαγή κακόβουλου λογισμικού είχε μολύνει τα συστήματά της.

Αυτός ο δεύτερος κακόβουλος στόχος "όνομα κατόχου κάρτας, αριθμός πιστωτικής ή χρεωστικής κάρτας, ημερομηνία λήξης, τιμή επαλήθευσης κατόχου κάρτας και κώδικα υπηρεσίας" .

Τα εστιατόρια που επηρεάστηκαν ήταν όλα λειτουργίες franchise και είναι εισηγμένα σε μια ιστοσελίδα. Η Wendy είπε ότι είναι ιδιοκτησία και λειτουργούν εστιατόρια δεν φαίνεται να έχουν εκτεθεί στο ίδιο malware.

Η εταιρεία είναι ένα από τα τελευταία εμπορικά σήματα των ΗΠΑ που έχουν πληγεί από παρόμοιες επιθέσεις στον κυβερνοχώρο. Τα τελευταία χρόνια, οι χάκερ απέσυραν τις παραβιάσεις δεδομένων κατά της Target και της Home Depot, χρησιμοποιώντας επίσης τα διαπιστευτήρια σύνδεσης από τρίτους.

Οι επιθέσεις κατά των συστημάτων σημείων πώλησης, ειδικά σε εμπόρους λιανικής, έχουν γίνει πολύ συνηθισμένες, δήλωσε ο Ziv Mador , αντιπρόεδρος της έρευνας για την ασφάλεια στο Trustwave.

Πολλές από αυτές τις επιθέσεις διεξάγονται με κλοπή των διαπιστευτηρίων σύνδεσης που χρησιμοποιούνται στις διεπαφές ιστού της εταιρείας για τη διατήρηση των συστημάτων σημείου πώλησης, ανέφερε. Μόλις αποκτηθεί πρόσβαση, ένας χάκερ μπορεί εύκολα να παραδώσει κακόβουλο λογισμικό που μεταμφιέζεται ως ασφάλεια.

Οι λιανοπωλητές τείνουν να επαναχρησιμοποιούν τα διαπιστευτήρια σύνδεσης στα καταστήματά τους, οπότε μπορεί να είναι εύκολο για τους χάκερς να επεκτείνουν την επίθεση τους, δήλωσε ο Mador.

Η Wendy's ενθαρρύνει τους πελάτες να αναζητούν μη εξουσιοδοτημένες χρεώσεις στις πιστωτικές κάρτες τους.

«Παρακολουθούμε την ενοποίηση των ενσωματώσεων των εφαρμογών και των δεδομένων "μεταξύ των πελατών και των δυνητικών πελατών, δήλωσε ο Ken Yagen, αντιπρόεδρος των προϊόντων της MuleSoft. Καθώς οι οργανισμοί μετακινούν ορισμένες από τις λειτουργίες τους σε υπηρεσίες cloud, αναζητούν τρόπους για να συνδεθούν με αυτά τα δεδομένα με πιο γρήγορο τρόπο, εξήγησε. "Οι παραδοσιακές προσεγγίσεις ενσωμάτωσης δεδομένων δεν λειτουργούν καλά [με περιβάλλοντα σύννεφων], ώστε να πρέπει να εξετάσουν πε

Το Mule ESB 3.3, το οποίο θα κυκλοφορήσει την Τετάρτη, είναι η πρώτη σημαντική ενημέρωση λογισμικού από τον περασμένο Οκτώβριο, όταν κυκλοφόρησε η έκδοση 3.2. Όπως όλα τα ESB, το Mule ESB επιτρέπει στους διαχειριστές να αυτοματοποιούν τις ροές εργασίας σε διάφορες εφαρμογές, τόσο στο εσωτερικό όσο και στο νέφος.