Compañía Detrás de datos de destino Breach Exposed

Compañía Detrás de datos de destino Breach Exposedes un post deWarner CrockerdesdeGotta Be Mobile

Información sobre el destino (y otros minoristas) violación de datos de tarjetas de crédito sigue circulando como las investigaciones continúan. Brian Krebs de Krebs de Seguridad, querompió la historia inicial, Ahora viene hacia adelante conel nombre del proveedor de terceros que pueden haber dejado Targetexpuesta por los hackers para hacer su trabajo con la plantación de malware en su punto de sistemas de compra. La semana pasada Target informó el Wall Street Journal que la brecha inicial podría remontarse a un proveedor de terceros desde los que se robaron las credenciales de red.

Krebs de Seguridad informa que sus fuentes están diciendo que un proveedor de terceros es proveedor de HVACFazio mecánicos, Con sede en Pennsylvania. La especulación se centró en la teoría de que Fazio Mechanical Services utilizaba acceso a la red para supervisar a distancia la calefacción y las temperaturas de refrigeración. Servicios Fazio mecánicos emite la siguiente declaración refutando los cargos:

Fazio Mechanical Services, Inc. coloca suma importancia en asegurar la seguridad de los datos confidenciales de los clientes y la información. Si bien no podemos comentar sobre la investigación federal en curso sobre las causas técnicas de la infracción, queremos aclarar hechos importantes relacionados con esta materia:

- Fazio mecánica no realiza el monitoreo remoto o el control de los sistemas de calefacción, enfriamiento y refrigeración para Target.

- Nuestra conexión de datos con el objetivo era exclusivamente para la facturación electrónica, la presentación de contratos y la gestión de proyectos, y Target es el único cliente para el que gestionamos estos procesos de forma remota. No hay otros clientes se han visto afectados por la violación.

- Nuestras medidas de sistemas de TI y de seguridad están en plena conformidad con las prácticas de la industria.

Como objetivo, somos una víctima de una operación sofisticada ataque cibernético. Estamos cooperando plenamente con el Servicio Secreto y de destino para identificar la posible causa de la violación, así como para ayudar a crear iniciativas proactivas que mejorarán aún más la seguridad de las conexiones cliente / proveedor haciéndolos menos vulnerables a las violaciones futuras.

Fazio también ha sido contratada por otros minoristas como Trader Joe, Whole Foods, y lugares Wholesale Club de BJ alguna en Pennsylvania, Maryland, Ohio, Virginia y West Virginia. Tenga en cuenta queLas autoridades han informado que se están investigando otras violaciones de datos en las tiendasaún no se ha confirmado. Presidente Fazio Fazio Ross ha confirmado que el Servicio Secreto de EE.UU. ha hecho una visita a sus oficinas, pero que él no estaba presente en el momento de la visita. Otros funcionarios Fazio no está comentando.

LaKrebs en el artículo Seguridadtambién entra en detalles acerca de la línea de tiempo de la infracción y que los datos robados se almacenaban en los EE.UU. y en otros países. La filtración de datos de destinoafectadas hasta 110 millones de personas que compraron en las tiendas Targetdurante la ajetreada temporada de vacaciones de Navidad de una período que comienza a finales de noviembre y hasta el 15 de diciembre. Puedo confirmar que a pesar de que Target afirma la ventana brecha se cerró el 15 de diciembre, que la información almacenada en una tarjeta de crédito usada por mi esposa en una tienda Target el 17 de diciembrefue robado y posteriormente utilizado en un intento de compra fraudulentaque fue capturado por el banco emisor de la tarjeta. Target reconoce que si compras en sus tiendas en Midwest City, Oklahoma el 16 de diciembre o el 17 de diciembre, que usted debe mantener un ojo en sus compras con tarjeta de crédito. Operación de mi esposa tuvo lugar en el área de Washington DC.

Compañía Detrás de datos de destino Breach Exposedes un post deWarner CrockerdesdeGotta Be Mobile

Tweet