Malware aangetroffen op kassasystemen Amerikaanse winkelketen
De Amerikaanse keten van kledingwinkels The Buckle is getroffen door cybercriminaliteit. Met behulp van malware op kassasystemen zijn aanvallers erin geslaagd creditcardinformatie van een onbekend aantal klanten buit te maken.
The Buckle is een keten met ruim 450 winkels in 44 Amerikaanse staten. Beveiligingsonderzoeker Brian Krebs maakte zaterdag 17 juni melding van de cyberaanval na tips van anonieme bronnen die actief zijn in de financiële sector. De aanval is korte tijd later door The Buckle bevestigd.
Maandenlang actief
De malware zou in de periode 28 oktober 2016 tot en met 14 april 2017 op de kassasystemen aanwezig zijn geweest. Klanten die in deze periode in fysieke winkels van de keten hebben afgerekend met hun creditcard zijn mogelijk slachtoffer geworden van de aanvallers.
In de Verenigde Staten wordt stapsgewijs overgestapt op creditcards met een Europay MasterCard Visa chip, die moeilijker te skimmen zijn dan de traditionele magneetstrip. The Buckle bevestigt dat haar kassasystemen deze chips ondersteunen. Veel Amerikanen maken echter nog gebruik van een creditcard met een magneetstrip.
Aanvallen op andere winkels
The Buckle is niet de eerste winkelketen die door kassamalware werd getroffen. Eerder sloegen cybercriminelen al toe bij de winkelketens Eddie Bauer, Home Depot, Target en hamburgerketen Wendy’s. Ook kassasystemen van onder andere InterContinental Hotels Group (IHG) en de hotelketen Hilton Worldwide werden getroffen.
Meer over
Lees ook
Hackers gebruiken televisies en koelkasten om spam te versturen
De Internet-of-Things is een ontwikkeling waar bij allerlei dagelijkse apparaten worden verbonden met internet. Ook deze apparaten worden hierdoor kwetsbaar voor cybercriminelen. Dit blijkt onder andere uit de ontdekking van een botnet dat deels is opgebouwd uit televisies en tenminste één koelkast. Het botnet is ontdekt door beveiligingsonderzoe1
'Concrete cyberdreigingen hebben veel meer impact dan waarschuwingen'
Directe dreigingen hebben een aanzienlijk grotere impact op gebruikers dan andere tactieken zoals waarschuwingen over kwetsbaarheden. Door tactieken van cybercriminelen te hanteren kunnen beveiligingsonderzoekers gebruikers dan ook laten schrikken en hen via deze weg motiveren hun beveiliging te verbeteren. Concrete bedreigingen hebben dus meer im1
Cisco Annual Security-rapport: sterke groei in geavanceerde aanvallen; het netwerk speelt een centrale rol bij de beveiliging
Uit het vandaag gepresenteerde Cisco 2014 Annual Security Report blijkt dat het aantal dreigingen dat misbruik maakt van het vertrouwen dat gebruikers hebben in systemen, toepassingen en persoonlijke netwerken, ongekende proporties heeft bereikt. Volgens het rapport heeft een wereldwijd tekort aan bijna een miljoen beveiligingsprofessionals negati1