Micros

2016: Взлом

В августе 2016 года Oracle сообщила о кибервзломе платежной системы Micros, используемой в терминалах оплаты банковскими картами. Под угрозой оказались тысячи магазинов и отелей по всему миру.

Oracle разослала своим клиентам-пользователям Micros письмо, в котором сообщила об обнаружении вредоносного кода в программном обеспечении и попросила сменить пароли, используемые при входе в систему.

ПО Oracle для платежей картами заражено вирусом: под угрозой 330 тыс ресторанов, магазинов и отелей

Американский ИТ-гигант заявил, что все данные платежных карт зашифрованы. При этом не уточняется, смогли ли хакеры расшифровать информацию или использовать вирус для кражи денег. Взлом не коснулся корпоративной сети и других сервисов Oracle (в том числе облачных), заверили в компании.

О существовании вредоносной программы в платежных терминалах Micros первым сообщил блогер Брайан Кребс (Brian Krebs), публикующий статьи о кибербезопасности. По его словам, за атакой стоит российская хакерская группировка, именуемая Carbanak Gang, которой удалось взломать тысячи компьютерных систем Oracle, в том числе Micros, а также онлайн-портал поддержки клиентов Oracle, позволяющий удаленно решать проблемы, связанные с работой банковских терминалов. Кребс отметил, что участники Carbanak Gang специализируются на взломах банков и магазинов.Как с помощью EvaProject и EvaWiki построить прозрачную бесшовную среду для успешной работы крупного холдинга 2.4 т

По данным ИБ-эксперта, поначалу в Oracle считали, что инцидент затронул лишь небольшое количество компьютеров и серверов. Тем не менее, как показал дальнейший анализ, злоумышленники скомпрометировали свыше 700 систем.

В Oracle не сообщили, кто стоит за этой атакой, и каков может быть ущерб от нее. Между тем, убытки могут оказаться огромными: на момент приобретения Oracle компании Micros Systems в 2014 году (стоимость сделки составила $5,3 млрд) технологии последней использовались более чем в 330 тыс. ресторанов, магазинов и отелей в 180 странах мира. ^[1]

Ссылки

Описание системы на сайте разработчика.