Target: il percorso verso i registratori di cassa inizia da un fornitore di servizi

Durante gli acquisti di fine 2013, i clienti Target normalmente pagano nei negozi statunitensi del marchio. Tuttavia, il software dannoso nei sistemi di pagamento raccoglie i dati di pagamento. A dicembre, la società ha annunciato che circa 40 milioni di conti di carte potrebbero essere stati colpiti.

La rievocazione pubblicata da una commissione del Senato descrive l'uso di identificatori rubati a un fornitore e quindi una progressione verso i sistemi Target. Il rapporto si basa su informazioni e analisi pubblicamente disponibili; non dovrebbe essere presentato come il rapporto forense completo e definitivo della società.

La trappola si trova nei percorsi accessibili dopo la prima connessione. Un account per un partner non dovrebbe fornire un semplice percorso alle apparecchiature di elaborazione dei pagamenti. La separazione delle zone e l'esame degli allarmi diventano questioni centrali.

I dati intercettati vengono aggregati e poi rimossi dalla rete. Questo output è distinto da un addebito immediato e identico di ogni carta. Le persone colpite possono quindi sperimentare tentativi di frode, ma il numero di carte esposte non è un importo totale effettivamente rubato ai clienti.

Target indaga, rimuove il malware e lavora con gli attori dei pagamenti e le autorità. Anche altre informazioni personali sono interessate; le popolazioni possono sovrapporsi e non dovrebbero essere semplicemente aggiunte come tante persone diverse.

Il caso rende visibile un’idea spesso astratta: la sicurezza di una grande rete può iniziare con gli identificatori di una piccola azienda che deve legittimamente accedervi. La dimensione della vittima non dice dove si trova il primo collegamento compromesso.