Objetivo: el camino a las cajas registradoras comienza en un proveedor de servicios

Durante las compras de fin de año 2013, los clientes de Target normalmente pagan en las tiendas de la marca en Estados Unidos. Sin embargo, el software malicioso en los sistemas de pago recopila datos de pago. En diciembre, la compañía anunció que alrededor de 40 millones de cuentas de tarjetas podrían haberse visto afectadas.

La recreación publicada por un comité del Senado describe el uso de identificadores robados a un proveedor y luego una progresión hacia los sistemas Target. El informe se basa en información y análisis disponibles públicamente; no debe presentarse como el informe forense completo y definitivo de la empresa.

La trampa se encuentra en los caminos accesibles después de la primera conexión. Una cuenta para un socio no debe proporcionar un camino sencillo hacia el equipo de procesamiento de pagos. La separación de las zonas y el examen de las alertas se convierten en temas centrales.

Los datos interceptados se agregan y luego se sacan de la red. Esta salida es distinta de un débito inmediato e idéntico de cada tarjeta. Los afectados pueden experimentar intentos de fraude, pero el número de tarjetas expuestas no es una cantidad total robada a los clientes.

Target investiga, elimina el malware y trabaja con actores de pago y autoridades. Otra información personal también se refiere; las poblaciones pueden superponerse y no deben simplemente sumarse como tantas personas diferentes.

El caso hace visible una idea a menudo abstracta: la seguridad de una gran red puede comenzar con los identificadores de una pequeña empresa que debe acceder legítimamente a ella. El tamaño de la víctima no indica dónde está el primer enlace comprometido.