גניבת פרטי אשראי – רשת TARGET

TARGET היא אחת מחנויות הכולבו המצליחות בארצות הברית

מה קרה?

בדצמבר 2013 הודיעה החברה כי האקרים גנבו פרטי אשראי של כ-41 מיליון לקוחות שביקרו בחנויות במהלך החג.

• כחודש לאחר מכן, נחשף כי הפריצה הראשונית לרשת החברה התבצעה דרך ספק חיצוני.
• התקרית הובילה לחקירה ולתביעה משפטית שנמשכו יותר מ-3 שנים.

איך זה נגרם:

1. ב-15 לנובמבר 2013 האקרים מצליחים לפרוץ לראשונה לרשת החברה באמצעות פרטים שגנבו מספק מיזוג האוויר שלה.
2. במסגרת התקיפה, הפורצים משתמשים בפרטים הגנובים כדי למצוא חולשות במערכת של TARGET.
3. הפורצים מצליחים לחדור למאגר המידע של לקוחות.
4. באמצעות תוכנת MALWARE שהתקינו במערכת שולפים הפורצים מידע אישי ורגיש של הלקוחות יחד עם פרטי התשלום שלהם.

מעבר למידע הגנוב של 41 מיליון הלקוחות, הפריצה השפיעה על פרטים של למעלה מ-60 מיליון לקוחות!

מה היה הנזק?

1. גניבת מידע אישי ועסקי של כ-40 מיליון לקוחות והשפעה על הפרטים של למעלה מ-60 מיליון!
2. הסדר טיעון בו נאלצה החברה לשלם 18.5 מיליון דולרים!
3. הד תקשורתי רחב ונזק תדמיתי חסר תקדים!

למידע נוסף ראו מקור:

Target Data Breach Spilled Info on As Many As 70 Million Customers