Frigorífico fornecedor indexado como provável fonte de Alvo violação

Considerações-chave para a sua Plataforma como Estratégia de Serviço

Um empreiteiro de refrigeração Maryland é confirmou sua ligação com a violação de dados da gigante do varejo Target.

Fazio Mecânica Services disse que está trabalhando com a Target para investigar a violação de seus sistemas, que os investigadores acreditam que poderia ter sido o precursor para o ataque a sistemas (POS) alvo de ponto-de-venda, que resultou na perda de 40 milhões de crédito do cliente detalhes do cartão.

Relatórios anteriores tinham indicado que uma empresa de serviços ou fornecimento de trabalhar com destino era a fonte do ataque quando Brian Krebs chamado Fazio como o provável culpado. O pesquisador de segurança citado fontes dentro da investigação em relatórios que a empresa havia sido encontrado para ser a fonte das credenciais usadas pelos atacantes.

Acredita-se que os atacantes primeiro alvo sistemas de Fazio, a fim de coletar credenciais que, então, permitido o acesso às redes do alvo.

Logo após a publicação do relatório, Fazio emitiu uma declaração confirmando que está investigando uma violação e trabalhar com Target. A empresa disse que não tinha acesso à rede de destino, a fim de gerir "a facturação electrónica, a submissão do contrato e gestão de projetos."

"Como Target, que é uma vítima de uma operação de ataque cibernético sofisticado", disse o presidente e proprietário Ross Fazio.

"Estamos a cooperar plenamente com o Serviço Secreto e Target para identificar a possível causa da violação e para ajudar a criar remédios pró-ativas para melhorar a segurança das conexões de cliente / fornecedor para torná-los menos vulneráveis ​​às violações futuras."

A empresa, que normalmente é especializada em instalação e manutenção de sistemas de refrigeração para supermercados locais, disse que os seus sistemas eram compatível com os padrões e que outros clientes foram afetados pela violação.

Alvo primeiro anunciou a quebra em dezembro do ano passado, pouco depois de descobrir que o malware em sua rede de POS foi colhendo detalhes do cartão em todo o auge da temporada de compras natalinas. Ataques subseqüentes também foram vistos no varejista Neiman Marcus.