Flagello · 19 dicembre 2013

Il flagello del bersaglio natalizio

Cronaca

Il 19 dicembre 2013 Target confermò che, tra il 27 novembre e il 15 dicembre, in piena stagione degli acquisti natalizi, gli attaccanti avevano rubato i dati di circa 40 milioni di carte di credito e di debito usate nei suoi negozi statunitensi. Erano entrati nella rete con le credenziali rubate a un fornitore di impianti di climatizzazione, e da lì avevano raggiunto le casse con il malware BlackPOS. Una successiva comunicazione aggiunse i dati personali di fino a 70 milioni di clienti.

Lezione appresa

Insegnò che un fornitore è una porta d'ingresso, che la rete dei condizionatori non deve vedere quella delle casse e che gli allarmi del SOC vanno letti. Accelerò anche il passaggio alle carte con chip negli Stati Uniti.

Preghiera di riparazione

O BlackPOS, che entrasti dal condizionatore e uscisti dalla cassa, segmenta le nostre reti e spegni la fiducia cieca nei fornitori. Amen.

Come si ricorda

Si ricorda separando le reti dei fornitori da quelle dei pagamenti, chiedendo l'MFA a chiunque acceda da fuori e dando seguito agli allarmi invece di archiviarli.