家得寶外洩事件竊走5600萬張支付卡——駭客使用了供應商的憑證

2014年9月，家得寶披露駭客已從其銷售點系統竊取約5600萬個支付卡號。這起外洩事件從2014年4月持續至9月，是當時規模最大的零售業資料外洩事件，超過了2013年的目標百貨外洩事件。

駭客利用從一家第三方供應商竊取的憑證取得存取權限，隨後在家得寶的自助結帳系統上安裝了惡意軟體。當顧客刷卡時，該惡意軟體便擷取卡片資料。家得寶的安全團隊偵測到異常活動，但數個月內都未能查明這起外洩事件。

家得寶支付了超過2億美元的和解金、法律費用及安全升級費用。此案揭示了與目標百貨外洩事件相同的供應鏈弱點：一家第三方供應商的憑證成了災難性外洩事件的入侵點。此案促使零售業加速採用EMV晶片卡技術。

駭客利用一家供應商被竊的憑證，在自助結帳系統上安裝惡意軟體，竊走5600萬張卡片，造成超過2億美元的損失。

駭客利用從一家第三方供應商竊取的憑證，存取家得寶的系統。

惡意軟體被安裝在自助結帳系統上，擷取卡片資料。

在5個月內竊走了5600萬個支付卡號。

家得寶支付了超過2億美元的費用。

你的網路安全程度，取決於你最不安全的供應商。家得寶的駭客是透過一家供應商的憑證入侵的，就和目標百貨的情況一樣。供應商存取權限是安全上必須正視的要務。

家得寶支付了超過2億美元，並全面改革其安全措施。此案加速了美國零售業採用EMV晶片卡。它與目標百貨一同被引為零售業供應鏈弱點的例證。