Bei dem Datenschutzverstoß bei Home Depot wurden 56 Mio. Zahlungskarten gestohlen – die Hacker nutzten die Zugangsdaten eines Dienstleisters

Im September 2014 gab Home Depot bekannt, dass Hacker etwa 56 Millionen Zahlungskartennummern aus seinen Kassensystemen (Point-of-Sale) gestohlen hatten. Der Datenschutzverstoß, der von April bis September 2014 andauerte, war der damals größte Datenschutzverstoß im Einzelhandel und übertraf den Vorfall bei Target aus dem Jahr 2013.

Die Hacker verschafften sich Zugang mit Zugangsdaten, die von einem Drittanbieter gestohlen worden waren, und installierten anschließend Malware auf den Selbstbedienungskassen von Home Depot. Die Malware erfasste die Kartendaten, während Kunden ihre Karten durchzogen. Das Sicherheitsteam von Home Depot entdeckte ungewöhnliche Aktivitäten, identifizierte den Datenschutzverstoß jedoch mehrere Monate lang nicht.

Home Depot zahlte über 200 Millionen US-Dollar für Vergleiche, Rechtskosten und Sicherheitsupgrades. Der Fall veranschaulichte dieselbe Schwachstelle in der Lieferkette wie der Vorfall bei Target: Die Zugangsdaten eines Drittanbieters wurden zum Einstiegspunkt für einen katastrophalen Datenschutzverstoß. Der Fall veranlasste die Einzelhandelsbranche, die Einführung der EMV-Chipkartentechnologie zu beschleunigen.

Hacker nutzten die gestohlenen Zugangsdaten eines Dienstleisters, um Malware auf Selbstbedienungskassen zu installieren, stahlen 56 Mio. Karten und verursachten Kosten von über 200 Mio. US-Dollar.

Hacker nutzten Zugangsdaten, die von einem Drittanbieter gestohlen worden waren, um auf die Systeme von Home Depot zuzugreifen.

Auf Selbstbedienungskassen wurde Malware installiert, die Kartendaten erfasste.

56 Mio. Zahlungskartennummern wurden über 5 Monate hinweg gestohlen.

Home Depot zahlte über 200 Mio. US-Dollar an Kosten.

Ihr Netzwerk ist nur so sicher wie Ihr am wenigsten sicherer Dienstleister. Die Hacker bei Home Depot gelangten über die Zugangsdaten eines Dienstleisters hinein, genau wie bei Target. Der Zugang von Dienstleistern ist ein Sicherheitserfordernis.

Home Depot zahlte über 200 Mio. US-Dollar und überarbeitete seine Sicherheit grundlegend. Der Fall beschleunigte die Einführung von EMV-Chipkarten in der US-Einzelhandelsbranche. Er wird neben Target als Beispiel für Schwachstellen in der Lieferkette im Einzelhandel angeführt.