網路安全公司iSIGHT Partners指出,
產品代銷
,去年底假期購物季期間目標百貨(Target)顧客資料「遇駭」,
客製化網頁
,只是大規模國際駭客行動的冰山一角。這起針對美國零售業銷售時點資訊管理系統(POS)的網路攻擊事件,
購物網站租用
,以規模及複雜度而言可能前所未見。
據iSIGHT 16日公布的報告,
韓國泡菜
,感染目標百貨POS系統、造成約4,
黃金泡菜
,000萬筆信用卡等帳戶資料及7,
土魠魚料理
,000萬筆個人資料遭竊的病毒,
油柑酵素
,可能也攻擊了其他零售商的系統,並涉及多個駭客組織。美國零售業每年經由POS系統處理的金額超過3.3兆美元。
美國國土安全部(DHS)與iSIGHT在合作調查此案後,近日已將調查報告轉發給金融服務業者與零售商,但未透露其他的受害者。
目標百貨感染的惡意軟體Kaptoxa,從去年春天起就在網路黑市流傳,其中部分程式是由俄羅斯駭客編寫。前美國官員表示,從這些細節來看,這起網路攻擊事件可能與前蘇維埃共和國的組織犯罪有關。
報告未說明病毒如何侵入目標百貨的網絡,但現存的防毒軟體都無法偵測到Kaptoxa,並且具備隱匿功能,能在消費者刷卡的同時,躲藏在目標百貨的系統內複製資料。
iSIGHT執行長沃特司(John Watters)說:「這起事件還沒完結。銀行正和罪犯賽跑,要關掉這扇牟利的大門。」,