Wawa diz que o malware coletou os dados do cartão de crédito dos clientes por meses

A Wawa, uma cadeia de lojas de conveniência e postos de gasolina nos EUA, divulgou a descoberta de malware em seus servidores de processamento de pagamentos.A empresa disse que sua equipe de segurança encontrou a invasão em 10 de dezembro e a conteve completamente até 12 de dezembro, embora tenha passado meses coletando dados de cartões de pagamento até então.O malware pode ter conseguido capturar números de cartão de débito e crédito, bem como o nome do titular do cartão e suas datas de validade.

Segundo Wawa, o malware começou a ser executado em seus servidores de processamento de pagamentos após 4 de março."em diferentes momentos", de acordo com a empresa, que afirma que a violação de segurança afetou seus sistemas de processamento de pagamentos na loja. Esse malware pode ter afetado todos os locais das lojas Wawa, de acordo com a empresa, que afirma que o malware atingiu a maior parte de seu sistema de lojas por volta de 22 de abril.

As informações coletadas pelo malware eram um pouco limitadas. Embora tenha conseguido capturar o nome do titular do cartão, número do cartão e data de validade, Wawa diz que os atacantes não foram capazes de obter informações como códigos de segurança digital do cartão de crédito, PINs ou dados da carteira de motorista. Os cartões usados ​​na loja e nas bombas de combustível durante esses períodos foram potencialmente comprometidos.

Com base em sua investigação, a Wawa diz que esse malware provavelmente ainda não está ativo em nenhuma de suas lojas.A aplicação da lei foi notificada e está investigando.A empresa fornece um ano de monitoramento gratuito de crédito e proteção contra roubo de identidade da Experian para clientes impactados gratuitamente.

O anúncio ocorre apenas alguns dias após a equipe de segurança da Visa emitir um comunicado alertando o público sobre três instâncias separadas de malware direcionadas às redes de processamento de pagamentos das principais cadeias de postos de gasolina.O relatório não mencionou nenhuma das empresas impactadas, o que significa que não há como saber se a Wawa - que opera alguns de seus próprios distribuidores de combustível - era uma das empresas afetadas.

Via: Slash Gear

Veja Também:

• Malware Android Agent Smith substitui aplicativos legítimos por cópias infectadas
• O malware Android Xhelper defende mais uma vez o Google Play