Malware aangetroffen op kassasystemen Amerikaanse winkelketen

creditcard2

De Amerikaanse keten van kledingwinkels The Buckle is getroffen door cybercriminaliteit. Met behulp van malware op kassasystemen zijn aanvallers erin geslaagd creditcardinformatie van een onbekend aantal klanten buit te maken.

The Buckle is een keten met ruim 450 winkels in 44 Amerikaanse staten. Beveiligingsonderzoeker Brian Krebs maakte zaterdag 17 juni melding van de cyberaanval na tips van anonieme bronnen die actief zijn in de financiële sector. De aanval is korte tijd later door The Buckle bevestigd.

Maandenlang actief

De malware zou in de periode 28 oktober 2016 tot en met 14 april 2017 op de kassasystemen aanwezig zijn geweest. Klanten die in deze periode in fysieke winkels van de keten hebben afgerekend met hun creditcard zijn mogelijk slachtoffer geworden van de aanvallers.

In de Verenigde Staten wordt stapsgewijs overgestapt op creditcards met een Europay MasterCard Visa chip, die moeilijker te skimmen zijn dan de traditionele magneetstrip. The Buckle bevestigt dat haar kassasystemen deze chips ondersteunen. Veel Amerikanen maken echter nog gebruik van een creditcard met een magneetstrip.

Aanvallen op andere winkels

The Buckle is niet de eerste winkelketen die door kassamalware werd getroffen. Eerder sloegen cybercriminelen al toe bij de winkelketens Eddie Bauer, Home Depot, Target en hamburgerketen Wendy’s. Ook kassasystemen van onder andere InterContinental Hotels Group (IHG) en de hotelketen Hilton Worldwide werden getroffen.

Lees ook
"Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams"

"Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams"

In het recente onderzoek 'Het portret van de moderne informatiesecurityprofessional' deed Kaspersky onderzoek naar het wereldwijde tekort aan cybersecuritypersoneel. Zo onderzocht het de exacte redenen waarom bedrijven te weinig cybersecuritydeskundigen hebben.

Proofpoint gaat dataverlies via email tegen met kracht van AI op basis van gedrag

Proofpoint gaat dataverlies via email tegen met kracht van AI op basis van gedrag

Proofpoint Inc., kondigt de algemene beschikbaarheid aan van Adaptive E-mail Data Loss Prevention (DLP), voor het automatisch detecteren en voorkomen van onbedoeld en opzettelijk dataverlies via email – voordat het een kostbare fout wordt voor organisaties.

Onderzoek WatchGuard: sterke stijging evasive malware

Onderzoek WatchGuard: sterke stijging evasive malware

Het gebruik van malware dat detectiemethoden probeert te omzeilen (‘evasive malware’) is het laatste kwartaal van 2023 fors gestegen. Daarnaast hebben hackers het steeds vaker voorzien op Exchange-mailservers. Het aantal ransomwarebesmettingen blijft wel verder afnemen, waarschijnlijk door diverse internationale inspanningen.