搜索

[8288] 2014-09-20_史上最大卡信息泄露事件：美国家得宝5600万信用卡信息被盗

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-09-20_史上最大卡信息泄露事件：美国家得宝5600万信用卡信息被盗 史 上 最 大 卡 信 息 泄 露 事 件 ： 美 国 家 得 宝 5 6 0 0 万 信 用 卡 信 息 被 盗 凌 晨 几 度 i   F r e e B u f   2 0 1 4 - 0 9 - 2 0 最 新 消 息 透 露 ， 美 国 家 得 宝 （ H o m e   D e p o t ） 公 司 已 承 认 ， 几 周 前 其 支 付 系 统 遭 到 网 络 攻 击 ， 经 过 I T 安 全 团 队 调 查 ， 此 次 黑 客 攻 击 最 早 可 能 始 于 今 年 4 月 ， 而 到 9 月 2 号 才 得 知 这 个 存 在 许 久 的 黑 客 窃 密 事 件 。 而 随 之 泄 露 的 近 5 6 0 0 万 信 用 卡 用 户 信 息 可 能 被 暴 露 在 危 险 境 地 。 这 比 去 年 发 生 在 T a r g e t 的 客 户 银 行 卡 数 据 被 盗 事 件 还 要 严 重 （ T a r g e t 泄 露 事 件 这 里 查 看 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 2 3 9 3 7 . h t m l ） 用 户 卡 信 息 泄 露 远 胜 以 往 用 户 卡 信 息 泄 露 远 胜 以 往 H o m e   D e p o t 解 释 说 ： “ 在 恶 意 软 件 未 被 清 理 之 前 我 们 会 竭 力 保 护 用 户 的 数 据 安 全 。 任 何 被 检 测 到 含 有 恶 意 软 件 的 终 端 设 备 都 会 被 剔 除 服 务 范 围 ， 公 司 会 立 刻 安 装 新 的 安 全 设 备 。 到 目 前 为 止 ， 黑 客 的 入 口 已 被 截 杀 ， 恶 意 软 件 已 从 公 司 系 统 中 删 到 目 前 为 止 ， 黑 客 的 入 口 已 被 截 杀 ， 恶 意 软 件 已 从 公 司 系 统 中 删 除 ， 公 司 已 经 增 强 了 对 所 有 美 国 商 店 的 支 付 数 据 的 加 密 。 除 ， 公 司 已 经 增 强 了 对 所 有 美 国 商 店 的 支 付 数 据 的 加 密 。 ” 他 们 还 特 别 提 醒 ， 家 得 宝 的 墨 西 哥 商 店 和 H o m e d e p o t . c o m 和   H o m e D e p o t . c a 域 名 下 的 网 上 购 物 者 应 该 没 受 到 大 的 威 胁 。 该 公 司 表 示 他 们 正 在 增 强 所 有 支 付 数 据 的 加 密 ， 其 实 这 项 工 作 早 在 2 月 份 项 目 就 在 进 行 了 ， 只 是 数 量 众 多 直 到 9 月 份 才 完 成 了 所 有 的 美 国 商 店 的 数 据 加 密 任 务 。 而 芯 片 加 密 技 术 也 会 在 年 底 在 美 国 本 土 展 开 ， 之 前 已 经 在 加 拿 已 经 实 施 并 凑 效 。 最 近 几 年 企 业 企 业 安 全 一 直 是 热 门 话 题 ， 虽 然 信 用 卡 信 息 泄 露 如 此 严 重 ， 但 此 次 事 件 的 主 角 美 国 公 司 家 得 宝 并 没 有 遮 遮 掩 掩 ， F r e e B u f 小 编 认 为 这 种 积 极 的 处 理 态 度 也 许 可 给 中 国 企 业 几 分 借 鉴 。 下 面 则 是 下 面 则 是 H o m e   D e p o t 的 董 事 长 兼 首 席 执 行 官 的 董 事 长 兼 首 席 执 行 官 F r a n k   B l a k e 在 一 份 事 先 准 备 好 的 声 明 中 的 致 歉 ： 在 一 份 事 先 准 备 好 的 声 明 中 的 致 歉 ： “ 我 们 为 这 起 事 件 带 来 的 不 便 和 恐 慌 给 我 们 的 客 户 道 歉 ， 我 们 想 安 抚 他 们 ， 他 们 将 不 会 承 担 欺 诈 指 控 的 损 失 。 从 这 起 事 件 调 查 开 始 的 时 候 ， 我 们 就 强 调 “ 用 户 第 一 ” 的 原 则 ， 现 在 这 样 ， 将 来 也 不 会 变 。 ” 同 时 我 们 会 发 现 ， 如 果 把 H o m e   D e p o t 的 数 据 加 起 来 ， 远 胜 于 去 年 T a r g e t 信 用 卡 信 息 泄 露 的 4 0 0 0 W 。 持 续 潜 伏 的 黑 客 渗 透 持 续 潜 伏 的 黑 客 渗 透
H o m e   D e p o t   I T 安 全 团 队 表 示 ， 黑 客 使 用 了 一 款 定 制 恶 意 软 件 ， 该 款 软 件 他 们 从 未 见 过 ， 显 然 侥 幸 逃 过 了 他 们 的 安 全 检 查 ， 而 恶 意 软 件 安 装 时 间 可 推 算 到 今 年 4 月 。 C E O   F r a n k   B l a k e 还 补 充 说 ： “ 黑 客 们 能 过 花 足 够 多 的 时 间 来 研 究 目 标 网 络 的 渗 透 路 径 ， 一 旦 他 们 盯 上 ， 他 们 会 保 持 沉 默 潜 伏 好 几 个 月 ， 在 很 多 情 况 下 真 的 很 难 发 现 他 们 ， 因 为 他 们 用 的 都 是 盗 来 的 账 户 。 ” 全 球 安 全 策 略 师 特 雷 · 福 特 认 为 ， 像 家 得 宝 ( H o m e   D e p o t ) 这 样 的 知 名 零 售 商 对 网 络 犯 罪 来 说 明 显 有 很 大 吸 引 力 。 但 是 仍 然 还 有 许 多 企 业 没 有 足 够 认 识 到 信 息 安 全 的 重 要 性 ， 我 们 不 想 看 到 再 一 次 的 “ 亡 羊 补 牢 ” ， 且 看 “ 前 车 之 鉴 ” 。 相 关 事 件 ： 相 关 事 件 ： T a r g e t 全 额 自 动 清 算 系 统 全 额 自 动 清 算 系 统 7 0 0 0 万 用 户 信 息 遭 泄 露 万 用 户 信 息 遭 泄 露 T a r g e t （ 全 称 为 T h e   T r a n s - E u r o p e a n   A u t o m a t e d   R e a l - t i m e   G r o s s   s e t t l e m e n t   E x p r e s s   T r a n s f e r ） 即 泛 欧 实 时 全 额 自 动 清 算 系 统 ， 为 欧 盟 国 家 提 供 实 时 全 额 清 算 服 务 。 但 是 最 近 T a r g e t 宣 布 内 部 用 户 数 据 遭 泄 露 。 这 将 是 又 一 起 重 大 信 息 安 全 事 故 。 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 2 3 9 3 7 . h t m l [ 参 考 信 息 来 源 参 考 信 息 来 源 i n f o s e c u r i t y   F r e e B u f 编 辑 编 辑 [ 凌 晨 几 度 凌 晨 几 度 i ] 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理