O vazamento da Home Depot roubou 56 milhões de cartões de pagamento — os hackers usaram as credenciais de um fornecedor

Em setembro de 2014, a Home Depot divulgou que hackers haviam roubado aproximadamente 56 milhões de números de cartões de pagamento de seus sistemas de ponto de venda. O vazamento, que durou de abril a setembro de 2014, foi o maior vazamento de dados no varejo até aquela data, superando o vazamento da Target em 2013.

Os hackers obtiveram acesso usando credenciais roubadas de um fornecedor terceirizado e, em seguida, instalaram malware nos sistemas de autoatendimento da Home Depot. O malware capturava os dados dos cartões quando os clientes passavam seus cartões. A equipe de segurança da Home Depot detectou atividade incomum, mas não identificou o vazamento por vários meses.

A Home Depot pagou mais de US$ 200 milhões em acordos, custos legais e atualizações de segurança. O caso ilustrou a mesma vulnerabilidade da cadeia de suprimentos do vazamento da Target: as credenciais de um fornecedor terceirizado se tornaram o ponto de entrada para um vazamento catastrófico. O caso levou o setor varejista a acelerar a adoção da tecnologia de cartões com chip EMV.

Os hackers usaram as credenciais roubadas de um fornecedor para instalar malware nos sistemas de autoatendimento, roubando 56 milhões de cartões e custando mais de US$ 200 milhões.

Os hackers usaram credenciais roubadas de um fornecedor terceirizado para acessar os sistemas da Home Depot.

O malware foi instalado nos sistemas de autoatendimento, capturando os dados dos cartões.

56 milhões de números de cartões de pagamento foram roubados ao longo de 5 meses.

A Home Depot pagou mais de US$ 200 milhões em custos.

Sua rede só é tão segura quanto seu fornecedor menos seguro. Os hackers da Home Depot entraram pelas credenciais de um fornecedor, assim como os da Target. O acesso de fornecedores é um imperativo de segurança.

A Home Depot pagou mais de US$ 200 milhões e reformulou sua segurança. O caso acelerou a adoção de cartões com chip EMV pelo setor varejista dos EUA. Ele é citado ao lado da Target como exemplo de vulnerabilidade da cadeia de suprimentos no varejo.