La brecha de Home Depot robó 56 millones de tarjetas de pago: los hackers usaron las credenciales de un proveedor

En septiembre de 2014, Home Depot reveló que unos hackers habían robado aproximadamente 56 millones de números de tarjetas de pago de sus sistemas de punto de venta. La brecha, que se prolongó de abril a septiembre de 2014, fue la mayor filtración de datos en el comercio minorista hasta ese momento, superando a la brecha de Target de 2013.

Los hackers obtuvieron acceso usando credenciales robadas a un proveedor externo y luego instalaron malware en los sistemas de autopago de Home Depot. El malware capturaba los datos de las tarjetas cuando los clientes pasaban sus tarjetas. El equipo de seguridad de Home Depot detectó actividad inusual, pero no identificó la brecha hasta varios meses después.

Home Depot pagó más de 200 millones de dólares en acuerdos, costos legales y mejoras de seguridad. El caso ilustró la misma vulnerabilidad de la cadena de suministro que la brecha de Target: las credenciales de un proveedor externo se convirtieron en el punto de entrada para una brecha catastrófica. El caso impulsó al sector minorista a acelerar la adopción de la tecnología de tarjetas con chip EMV.

Los hackers usaron las credenciales robadas de un proveedor para instalar malware en los sistemas de autopago, robar 56 millones de tarjetas y generar costos de más de 200 millones de dólares.

Los hackers usaron credenciales robadas a un proveedor externo para acceder a los sistemas de Home Depot.

Se instaló malware en los sistemas de autopago, que capturaba los datos de las tarjetas.

Se robaron 56 millones de números de tarjetas de pago a lo largo de 5 meses.

Home Depot pagó más de 200 millones de dólares en costos.

Tu red es tan segura como tu proveedor menos seguro. Los hackers de Home Depot entraron con las credenciales de un proveedor, igual que los de Target. El acceso de proveedores es un imperativo de seguridad.

Home Depot pagó más de 200 millones de dólares y renovó por completo su seguridad. El caso aceleró la adopción de tarjetas con chip EMV en el sector minorista de EE. UU. Se cita junto con Target como ejemplo de vulnerabilidad de la cadena de suministro en el comercio minorista.