Кребс: Утечка данных P.F. Chang’s могла длиться 9 месяцев

Утечка данных клиентов сети ресторанов P.F. Chang’s Chinese Bistro могла длиться порядка девяти месяцев. Об этом сообщает ИБ-эксперт Брайан Кребс, подчеркивающий, что осуществление инцидента началось 18 сентября прошлого года. Длилась утечка данных, как известно, до 11 июня текущего года.

Стоит отметить, что в случаях подобных инцидентов, связанных с кредитными картами, Visa, MasterCard и другие платежные системы рассылают банкам, работающим с их картами, уведомления о «Скомпрометированной системе управления счетами» (Compromised Account Management System, CAMS). Их главным предназначением является предупреждение финучреждений о том, что карты определенных клиентов могли быть затронуты в ходе инцидента безопасности.

Во вторник, 17 июня, Visa направила уведомление CAMS одному из банков, с которыми работал Кребс во время расследования утечки данных клиентов F. Chang’s. Именно в этом документе и сообщается, что информацию кредитных карт фининститута могли похищать, начиная с 18 сентября 2013 года.

Правда, специалист отмечает, что в уведомлении Visa пострадавшая сеть ресторанов не упоминается как источник утечки данных. Кроме того, представители компании отказываются комментировать произошедшее, подчеркивая, что пока точное время начала инцидента безопасности неизвестно.

Отметим, что также нет данных о количестве скомпрометированных карт. Однако Кребс считает, что число может быть очень близко к 800 тысячам.