In een verklaring, gepubliceerd op 10 Oktober van dit jaar, Kmart Company voorzitter Alasdair James erkend dat het bedrijf onlangs een onderwerp van een hack-aanval is geweest. Op 9 Oktober, 2014 Kmart het IT-team ontdekte de PoS (Point-of-Sale) systemen om te worden geïnfecteerd door een onbekende malware, vergelijkbaar met een computer virus. Het lijkt erop dat de malware actief is geweest van begin september tot de datum waarop het werd ontdekt, alle persoonlijke informatie van klanten in gevaar in deze periode.
'De security experts melden dat vanaf begin september, de betaling datasystemen bij Kmart winkels werden opzettelijk besmet met een nieuwe vorm van malware (vergelijkbaar met een computer virus). Dit resulteerde in debet en credit card nummers worden aangetast. ', de verklaring zegt.
Hoewel er geen bewijs van enige persoonlijke gegevens gestolen, Kmart is het aanbieden van gratis krediet monitoring bescherming aan hun klanten voor de bovengenoemde periode.
→'De privacy en veiligheid van onze klanten informatie is van het grootste belang voor ons, en wij zijn vastbesloten om te doen wat we kunnen om onze klanten informatie te beschermen in het gezicht van een recente stijging van data-aanvallen. Ter bescherming van onze leden en klanten die met een creditcard of bankpas in onze Kmart winkels gewinkeld tijdens de maand van september tot en met gisteren (Oktober. 9, 2014), Kmart zal het aanbieden van gratis bescherming krediet monitoring.’
De overtreding is direct overwonnen door Kmart het IT-team, maar helemaal met een toonaangevende IT-bedrijf blijven zij onderzoek naar de volledige impact te meten. Geen bewijs van gestolen credit card nummers, PIN-nummers, Sociale Zekerheid of andere gegevens van de klant worden tot nu toe laten zien, geen bewijs voor Kmart's online klanten wordt beïnvloed, hetzij. 'Op basis van het forensisch onderzoek tot nu, geen persoonlijke gegevens, geen debit card PIN-nummers, geen e-mail adressen en geen sofinummers werden verkregen door degenen strafrechtelijk verantwoordelijk. Er is ook geen bewijs dat kmart.com klanten werden beïnvloed. ', wordt vermeld in Kmart vrijlating.
Deze aanval komt kort na het andere retailers zijn getroffen door vergelijkbare problemen. Vorige week heeft de Dairy Queen restaurant POS-systemen werden getroffen door hackers en, invloed zijn op 400 van hun plaatsen in 46 staten. Kort voor dat, op 29 September van dit jaar, sandwich restaurant Jimmy John's 108 onafhankelijke locaties werden besmet met malware, eerder in de maand Home Depot winkels medegedeeld dat informatie op 56 miljoen betaalkaarten werd blootgelegd door point-of-sale malware en gewoon de vorige maand, in augustus van dit jaar, Supervalu supermarktketen aangekondigd dat betaalkaart informatie was gestolen uit 180 van haar winkels.
Op juli 31, 2014 het Department of Homeland Security, bekend als gewoon DHS in U.S., uitgegeven een adviserende omgaan precies met point-of-sale malware. Zijn onderwerp was de beruchte Backoff malware, maar het kan een voorbeeld zijn hoe retailers moet omgaan met cyberaanvallen om gegevens van hun klanten te beschermen. Uiteraard grote handelaren zijn nog steeds onderschat probleem.
Security professionals zeggen dat het niet een grote verrassing nog een andere grote retailer is de rapportage van een schending. De meesten van hen hebben geen adequate systemen voor het opsporen van cyberaanvallen hebben, ze geloven, wat betekent dat ze nog steeds een gemakkelijke prooi voor hackers.
Shawn Henry, een voormalig cyber FBI agent, hoofd van een cyber security firma CrowdStrike Services denkt nu retailers nodig hebben om een betere baan van het snel opsporen van inbreuken voor grote aantallen klanten gegevens doen is stolen.The computernetwerken van retailers zijn zo groot dat aanvallers zijn meer dan waarschijnlijk om een weg te vinden in, Hij vertelde Reuters. ‘Dit zal blijven voor onbepaalde tijd totdat de mensen hun praktijken te veranderen,’ waren zijn woorden.
