黑客通过一家空调供应商攻进塔吉特——偷走了 4000 万张卡

2013 年假日购物季，零售商塔吉特遭遇了史上最大的数据泄露之一。攻击者不是直接攻破塔吉特自己的防线，而是偷取了一家为塔吉特维护供暖和空调系统的第三方供应商的凭证，借此进入。攻击者通过那家供应商的访问权限，潜入了塔吉特的网络。

进去之后，攻击者在塔吉特的销售终端 （POS） 系统上安装了恶意软件，偷走约 4000 万名客户的信用卡和借记卡号，以及约 7000 万人的个人信息 （姓名、地址、邮箱）。这场泄露好几周都没被发现，尽管塔吉特本有安全工具标记了这次入侵——那些警报却没人处理。

后果很严重。塔吉特支付了 1850 万美元的多州和解、1000 万美元的集体诉讼和解，在补救上花了数亿美元，销售和声誉都受损。首席执行官格雷格·斯坦哈费尔 2014 年辞职。这场泄露成为网络安全的一个里程碑案例——清楚说明供应链上的一个薄弱环节和被无视的安全警报，如何能暴露数千万客户的数据。