北京時間8月25日上午消息,美國國土安全部上周五表示,超過1000家美國企業正受到一輪信息安全攻擊。此次攻擊瞄準了店內收銀系統。國土安全部敦促所有公司對可能存在的惡意軟件感染進行檢查。
UPS上周早些時候表示,該公司的系統感染了名為“Backoff”的POS惡意軟件,可能導致去年1月至8月期間51家UPS門店的約10.5萬條用戶交易數據泄露。
在這些數據泄露事故中,惡意軟件通常會攻擊POS系統,當用戶使用銀行卡刷卡支付時竊取數據。
國土安全部周五表示,過去一年中,情報部門已經對多家感染“Backoff”惡意軟件的企業網絡做出了響應。此外,許多受害的公司很可能并不清楚自己的網絡已被感染。另一方面,7家POS系統提供商也確認,多家客戶受到惡意軟件的影響。
國土安全部表示,在這些案例中,信息安全攻擊者遠程接入了店內系統,刪除了用戶支付數據。
過去一年中,已有多家零售商和其他公司遭遇了數據泄露事故,其中包括塔吉特、Neiman Marcus Group、連鎖百貨商店Supervalu Inc和連鎖餐廳P.F. Changs China Bistro Inc。去年圣誕節期間,在塔吉特遭到的攻擊事件中,數千萬信用卡和貸記卡信息出現泄露。
數據泄露已經給美國的零售商和銀行造成了很大的壓力,迫使其從老式磁條卡轉向新一代的芯片卡。目前,芯片卡已經在歐洲和全球其他一些地區得到廣泛使用。