家得宝数据泄露：黑客用供应商凭证偷走 5600 万张支付卡

2014 年 9 月，家得宝披露，黑客从其销售终端系统窃取了约 5600 万张支付卡号。此次入侵从 2014 年 4 月持续到 9 月，规模超过 2013 年的塔吉特事件，成为当时最大的零售业数据泄露。

黑客先用第三方供应商被盗的凭证进入系统，随后在家得宝的自助结账系统上植入恶意软件。客户刷卡时，恶意软件会抓取卡片数据。家得宝的安全团队发现了异常活动，但几个月后才确认被入侵。

家得宝为和解、法律费用和安全升级支付了超过 2 亿美元。这起事件和塔吉特案暴露出同样的供应链漏洞：第三方供应商的凭证成了重大入侵的入口，也推动零售业加速采用 EMV 芯片卡技术。