تكشف سلسلة مطاعم Checkers عن خرق للبيانات: تمكنت البرامج الضارة من الوصول إلى بيانات بطاقة الدفع الخاصة بالعميل
كشفت مطاعم Checkers and Rally عن حادث أمني تم خلاله زرع برامج ضارة على نظام معالجة مدفوعات الشركة.[1] كما ينص إشعار خرق البيانات الرسمي ، تم تعيين البرنامج الضار لجمع المعلومات المخزنة على الشريط المغناطيسي لبطاقات الدفع.[2] تتضمن معلومات العميل هذه الأسماء وأرقام بطاقات الدفع ورمز التحقق وتاريخ انتهاء الصلاحية.
أجرت الشركة تحقيقًا وأزالت البرامج الضارة لنقاط البيع (PoS) من النظام. تأثر 102 مطعم من بين 900 مطعم في ظل العلامات التجارية لـ Checkers و Rally ، وهو ما يمثل 15 ٪ من جميع المطاعم المتأثرة بالاختراق.
بناءً على المعلومات التي قدمها المسؤولون ، لم يتأثر كل مطعم بالمشكلة الأمنية ، لكنه أثر على المطاعم في 19 ولاية ، بما في ذلك ألاباما وأريزونا ، كاليفورنيا ، ديلاوير ، فلوريدا ، جورجيا ، إلينوي ، إنديانا ، كنتاكي ، لويزيانا ، ميشيغان ، نيفادا ، نيو جيرسي ، نيويورك ، كارولينا الشمالية ، أوهايو ، بنسلفانيا ، تينيسي ، والغرب فرجينيا.
كانت البرامج الضارة نشطة على شبكات مطاعم مختلفة في أوقات مختلفة في السنوات الثلاث الماضية
نظرًا لأن الشركة كشفت في إشعار خرق البيانات الخاص بها عن جميع المواقع ذات تواريخ التعرض المحددة ، يبدو أن معظم هجمات البرامج الضارة حدثت في أوائل 2018 و 2019. ومع ذلك ، أصيبت بعض المطاعم خلال عامي 2016-2017 ، في حين أن معظم الحوادث الأولية تعود إلى سبتمبر 2016.
تدعي الشركة أنها أزالت بالفعل البرامج الضارة التي أثرت على نظام الدفع في المطاعم بعد تم اكتشاف الحادث - مرة أخرى في أبريل 2019 ، وتم تعيين خبراء أمنيين تابعين لجهات خارجية لقيادة تحقيق. ذكر المدققون أيضًا أنه تم إبلاغ سلطات إنفاذ القانون الفيدرالية بهجوم البرامج الضارة أيضًا:
نحن نعمل أيضًا مع سلطات إنفاذ القانون الفيدرالية والتنسيق مع شركات بطاقات الدفع في جهودها لحماية حاملي البطاقات.
لعبة الداما ليست أول سلسلة مطاعم تضمنت سرقة بيانات بطاقات ائتمان العملاء
كانت انتهاكات البيانات والحوادث الأمنية المختلفة مشكلة كبيرة للشركات الكبيرة ، بما في ذلك سلاسل المطاعم. في مايو من العام الماضي ، أبلغنا عن حادث خرق البيانات في تشيلي.[3] في ذلك الوقت أثر الاختراق على أكثر من 1500 موقع في جميع أنحاء العالم. كما تأثر نظام الدفع في المطاعم بالبرامج الضارة التي سرقت معلومات بطاقة الائتمان.
وقعت حادثة أخرى تتعلق بسرقة معلومات بطاقة الائتمان من سلاسل المطاعم بين مايو 2018 ومارس 2019. تم تأكيد ذلك عندما اكتشفت سلسلة المطاعم الإيطالية Buca di Beppo 2 مليون رقم بطاقة مسروقة يتم بيعها عبر الإنترنت.[4] وأكدت الشركة أن الخرق الذي استمر 10 أشهر أثر على مطاعم في 40 ولاية. قام المتسللون بتثبيت برامج ضارة على أنظمة نقاط البيع وسرقوا 2،15 مليون رقم لبطاقات الائتمان والخصم.
يقوم مسؤولو سلسلة Checkers بإبلاغ الأشخاص بالاهتمام بالمعاملات ومراقبة نشاط الحساب المالي غير المصرح به. نظرًا لأن المعلومات المستخرجة تتضمن معلومات دفع ، فقد يؤدي ذلك إلى احتيال أو سرقة الهوية.[5]
نحن نشجعك على مراجعة كشوف حسابك والاتصال بمؤسستك المالية أو جهة إصدار البطاقة على الفور إذا حددت رسومًا غير مصرح بها على بطاقتك. تنص سياسات العلامات التجارية لبطاقات الدفع على أن حاملي البطاقات لا يتحملون أي مسؤولية عن الرسوم غير المصرح بها والتي يتم الإبلاغ عنها في الوقت المناسب.