Stifter siger hack kan have kompromitteret 1 million plus betalingskort

Datatbruddet på Staples-kontorforsyningskæden kan have påvirket ca. 1,16 millioner betalingskort, da kriminelle indsatte malware til salgssteder på 115 butikker, sagde firmaet fredag.

De berørte butikker dækker 35 stater fra Californien til Connecticut, ifølge en liste hæfteklammer udgivet fredag. Kæden har mere end 1.400 butikker i USA

Malware, der tillod tyveri af debet- og kreditkortdata, blev fjernet i midten af ​​september efter påvisning, hævdede Staples. Forhandleren havde tidligere bekræftet hændelsen i oktober. En tidligere rapport fra sikkerhedsforsker Brian Krebs omtalte da svigagtige transaktioner sporet til kort, der blev brugt til køb på Staples-butikker i det nordøstlige USA, men tilsyneladende var angrebet meget bredere end det.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Malware kan have givet adgang til transaktionsdata, herunder kortholdernavne, betalingskortnumre, udløbsdatoer og kortverifikationskoder for køb foretaget mellem 10. august og 16. september, hæftede hæfter fredag.

På to af butikkerne har malware muligvis involveret køb i løbet af en endnu længere periode fra 20. juli til og med 16. september. Staples har udgivet en liste over alle de butikker, der er involveret på sit websted.

Hæftematerialer tilbyder gratis identitetsbeskyttelsestjenester, herunder kreditovervågning, identitetstyveriforsikring og en gratis kreditrapport til enhver kunde, der brugte et betalingskort hos en af ​​de berørte butikker i de relevante tidsperioder.

Hæfteklammer er en anden i en lang række detailhandlere har haft følsomme data stjålet i år. Tilføjelsen af ​​chips til betalingskort, der bruges i det meste af verden, men ikke ofte i USA, kan medvirke til at forhindre fremtidige angreb. Men en bred udbygning af teknologien kan tage lang tid.