总部位于明尼苏达州的POS产品供应商North Country Business Products（NCBP）上周公开了一个安全事件：黑客入侵了其IT系统，后来在其部分客户的网络上植入了POS恶意软件。

根据NCBP称，这次破坏发生在2019年1月3日。该公司在第二天于其网络上发现了可疑活动，并在第三方调查员的帮助下开始调查。至1月30日，调查证实了存在违规行为，不过攻击者似乎也在这期间发现了调查人员的检测，于1月24日停止了所有活动。

NCBP发布了一份列表，列出了攻击者在其POS网络上泄露并部署POS恶意软件的139个位置。它们都是酒吧、咖啡馆或餐馆，其中一些是独立的企业，而另一些则是位于不同连锁酒店的特许经营店。大多数受影响企业多为一两个店面受影响，不过有三家企业多个分店受到感染：Dunn Brothers Coffee 66个，Zipps Sports Grill 9个，Someburros 7个。

该恶意软件并没有同时在所有企业和地点的网络上活跃，部分情况下只活跃了一两天。在某些情况下，某些感染间隔较短的原因可能与在每个位置部署的安全措施有关，例如安全软件或本地流量加密。

NCBP仍在调查安全漏洞的性质，尚未确定各企业的受影响程度。这家POS供应商已经致信所有受影响的公司，询问它们的POS系统是否启用了“加密功能”，因为“加密功能应该能阻止恶意软件的运行”。

该公司表示，该恶意软件(未在NCBP的入侵通知中提及)可以获取持卡人姓名、信用卡号码、有效期和CVV。

“到目前为止，NCBP尚未收到任何实际或未经滥用此类信息的报告。”

NCBP POS系统安装在超过6,500个地点，这意味着违规行为只影响了POS公司2％的客户。2018年，NCBP的类似事件也发生在另一家POS供应商身上。连锁咖啡店Caribou Coffee表示，在其POS机供应商遭遇黑客攻击后，239家门店的POS机系统感染了恶意软件。

 

来源：https://www.hackeye.net/securityevent/19096.aspx