La fuite de données de Home Depot a permis le vol de 56 M de cartes de paiement — les pirates ont utilisé les identifiants d'un fournisseur

En septembre 2014, Home Depot a révélé que des pirates avaient dérobé environ 56 millions de numéros de cartes de paiement depuis ses systèmes de point de vente. La fuite, qui s'est étendue d'avril à septembre 2014, était la plus grande fuite de données dans le commerce de détail à l'époque, dépassant celle de Target en 2013.

Les pirates ont obtenu l'accès en utilisant des identifiants dérobés à un fournisseur tiers, puis ont installé un logiciel malveillant sur les systèmes de paiement en libre-service de Home Depot. Le logiciel malveillant capturait les données des cartes lorsque les clients passaient leurs cartes. L'équipe de sécurité de Home Depot a détecté une activité inhabituelle mais n'a pas identifié la fuite pendant plusieurs mois.

Home Depot a payé plus de 200 millions de dollars en règlements, frais juridiques et mises à niveau de sécurité. L'affaire illustrait la même vulnérabilité de la chaîne d'approvisionnement que la fuite de Target : les identifiants d'un fournisseur tiers sont devenus le point d'entrée d'une fuite catastrophique. L'affaire a incité le secteur du commerce de détail à accélérer l'adoption de la technologie des cartes à puce EMV.

Les pirates ont utilisé les identifiants dérobés d'un fournisseur pour installer un logiciel malveillant sur les systèmes de paiement en libre-service, dérobant 56 M de cartes et coûtant plus de 200 M $.

Les pirates ont utilisé des identifiants dérobés à un fournisseur tiers pour accéder aux systèmes de Home Depot.

Un logiciel malveillant a été installé sur les systèmes de paiement en libre-service, capturant les données des cartes.

56 M de numéros de cartes de paiement ont été dérobés sur 5 mois.

Home Depot a payé plus de 200 M $ en coûts.

Votre réseau n'est sûr que dans la mesure de la sécurité de votre fournisseur le moins sûr. Les pirates de Home Depot sont entrés par les identifiants d'un fournisseur, tout comme ceux de Target. L'accès des fournisseurs est un impératif de sécurité.

Home Depot a payé plus de 200 M $ et a remanié sa sécurité. L'affaire a accéléré l'adoption des cartes à puce EMV par le secteur américain du commerce de détail. Elle est citée aux côtés de Target comme exemple de vulnérabilité de la chaîne d'approvisionnement dans le commerce de détail.