美國(guó)快餐連鎖品牌Checkers & Rally's遭遇惡意程序攻擊,15%的美國(guó)門(mén)店pos機(jī)被感染,導(dǎo)致嚴(yán)重的數(shù)據(jù)泄露。Checkers是美國(guó)境內(nèi)最大的免下車(chē)漢堡連鎖餐館之一,總部位于佛羅里達(dá)州坦帕市,目前已經(jīng)在美國(guó)28個(gè)州開(kāi)拓業(yè)務(wù)。
黑客攻擊了Checkers的支付系統(tǒng),并且在100多家線下門(mén)店的POS系統(tǒng)中植入了惡意軟件。這些惡意軟件會(huì)收集支付卡磁條上的數(shù)據(jù),包括持卡人姓名、支付卡號(hào)、卡驗(yàn)證碼以及到期日期等等。
Checkers在本周三的安全公告中表示:“近期我們發(fā)現(xiàn)部分Checkers & Rally's線下門(mén)店出現(xiàn)了惡意程序?qū)е聰?shù)據(jù)泄露問(wèn)題。在發(fā)現(xiàn)這個(gè)問(wèn)題之后,我們快速聘請(qǐng)了業(yè)內(nèi)的數(shù)據(jù)安全專家進(jìn)行廣泛調(diào)查,并配合聯(lián)邦執(zhí)法機(jī)構(gòu)協(xié)同受影響餐館解決這個(gè)問(wèn)題。”
目前Checkers沒(méi)有回應(yīng)外媒Threatpost的評(píng)論請(qǐng)求。 Checkers表示,根據(jù)調(diào)查結(jié)果,沒(méi)有證據(jù)表明持卡人信息以外的數(shù)據(jù)受到此問(wèn)題的影響。
目前美國(guó)20個(gè)州的102家Checkers門(mén)店被發(fā)現(xiàn)存在惡意程序,其中最早一筆支付發(fā)生在2015年12月。Checkers在其官方網(wǎng)站上羅列了本次受影響的所有門(mén)店信息。