기계적 인조 인간

해커가 수천 개의 윈드 햄 신용 카드 번호를 훔칩니다.

[오픈인터뷰]'가상화 스토리지'(IP SAN)에 관한 5가지 궁금증

[오픈인터뷰]'가상화 스토리지'(IP SAN)에 관한 5가지 궁금증
Anonim

해커들이 지난 7 월 윈드 햄 호텔 앤 리조트 (Wyndham Hotels and Resorts)에서 컴퓨터에 침입 해 수만 개의 고객 신용 카드 번호를 훔쳤다고 호텔 체인은 경고했다.

침입은 윈드 햄 가맹점 소유의 자산에서 발생했지만 그 컴퓨터 다른 회사 시스템과 연결되었습니다. "이 침입으로 인해 해커는 회사 서버를 사용하여 다른 프랜차이즈 및 관리 부동산 사이트에있는 고객 정보를 검색 할 수있었습니다"라고이 회사는 성명을 통해 밝혔다.

7 월에는 데이터가 웹 사이트에 업로드되었다. 그리고 2008 년 8 월, 윈드 햄은 말했다. 회사는 9 월 중순에 회사의 정보 보안 팀이 발견하기 전에 41 개의 윈드 햄 호텔과 리조트가이 침해의 영향을 받았다고 추정합니다. 이 사건은 Days Inn, Ramada 또는 Super 8과 같은 다른 Wyndham 호텔에 영향을 미치지 않았습니다.

[추가 정보: Windows PC에서 멀웨어 제거 방법]

Wyndham은 도난으로 인해 영향을받은 손님이 몇 ​​명인지, 플로리다 주 법무 장관에 따르면 21,000 명의 고객이 플로리다에 영향을 줄 수 있습니다. 윈드 햄의 대변인은이 위반에 대한 논평을 요청하는 전화를 회신하지 않았다. 범죄자들은 ​​손님의 이름, 신용 카드 번호 및 만료일뿐만 아니라 카드의 마그네틱 스트라이프의 데이터도 얻을 수 있었다고 윈드 햄은 말했다.

그 마그네틱 스트라이프 정보 가트너 리서치 (Gartner Research)의 애널리스트 인 아 비바 리탄 (Avivah Litan)에 따르면 가짜 신용 카드를 만들려는 경우 가끔씩 카드 검증 값 (CVV) 코드라고 불리는 카드가 가짜 신용 카드를 만들고 싶어한다. "암거래 시장에서 그 정보를 훨씬 더 많이 팔 수 있습니다." CVV 코드는 하이 프로파일 하트 랜드 지불 시스템 및 TJX 회사의 신용 카드 절도에서도 사용되었습니다.

CVV 코드가 포함 된 가짜 카드를 사용하여 사기가 저지되면 은행에서 요금을 지불해야합니다. 사기범이 신용 카드 번호와 만료일 (예: 온라인 거래에서 사용 된 정보) 만 가지고있을 경우 소매 업체가 요금을 지불해야합니다. 리탄 총재는 8 주간의 조사 끝에 금융 범죄와 신용 카드 회사를 조사하는 미국 보안청 (US Secret Service)에 통보했다. 고객은 12 월에 위반 사실을 알게되었습니다. 지난 주, 사건에 대한 자세한 내용을 웹 사이트에 게시했습니다.