Wawa, POS kötü amaçlı yazılım olayının 'potansiyel olarak tüm konumları' etkilediğini söyledi

Market zinciri Wawa, güvenlik ekibinin ödeme işleme sistemlerinde kötü amaçlı yazılım yüklü olduğunu tespit ettikten sonra bugün bir kart ihlali olduğunu açıkladı.

Wawa, kötü amaçlı yazılımın mağazalarında ve benzin istasyonlarında kredi veya banka kartı kullanan müşterilerden ödeme kartı bilgilerini topladığını söyledi.

Kötü amaçlı yazılım bu yıl 4 Mart'ta sunucularına yüklendi, 10 Aralık'ta keşfedildi ve iki gün sonra 12'de kaldırıldı.

"Bugüne kadar yaptığımız araştırmalara dayanarak, 4 Mart 2019'dan sonra farklı zamanlarda, [the] Kötü amaçlı yazılım, potansiyel olarak tüm Wawa lokasyonlarındaki mağaza içi ödeme işleme sistemlerinde çalışmaya başladı." dedi. söz konusu.

"Tarihler değişiklik gösterse ve bazı Wawa konumları hiç etkilenmemiş olsa da, bu kötü amaçlı yazılım yaklaşık 22 Nisan 2019 itibarıyla çoğu mağaza sisteminde mevcuttu."

İhlal bu yılın en büyük kart olaylarından biri gibi görünüyor. Web sitesine göre Wawa, 860'tan fazla market işletiyor ve bunların 600'ü aynı zamanda benzin istasyonu olarak da kullanılıyor.

Şirket, Pennsylvania, New Jersey, Delaware, Maryland, Virginia, Florida ve Washington, D.C.'deki lokasyonlarıyla yalnızca ABD Doğu Kıyısı'nda faaliyet göstermektedir.

Wawa, kötü amaçlı yazılımın mağaza içinden geçen ödeme verilerini toplayacak şekilde yapılandırıldığını söyledi Kredi ve banka kartı numaraları, son kullanma tarihleri ​​ve kart sahibi gibi Satış Noktası (POS) sistemleri isimler.

Şirket, kötü amaçlı yazılımın banka kartı PIN numaralarını, kredi kartı CVV2 numaralarını ve yaş kısıtlamalı satın alımları doğrulamak için kullanılan sürücü belgesi bilgilerini toplamadığını söyledi.

Wawa lokasyonlarında kurulu ATM'ler aracılığıyla yapılan işlemler etkilenmedi.

Wawa, güvenlik ihlalini ödeme işleyicisi VISA'nın bir güvenlik uyarısı yayınlamasından bir hafta sonra açıkladı. Kuzey Amerika'daki benzin pompalarında POS kötü amaçlı yazılımını içeren çok sayıda olay.

Etkilendiklerine inanan Wawa müşterileri şirketin web sitesinde daha fazla bilgi bulabilir. güvenlik ihlali bildirimi.