Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale
L’IA diventa arma e vittima per il cybercrimine: il report di Crowdstrike
Report Acronis: il ransomware rimane la minaccia principale grazie a phishing basato su IA
Google e la privacy: sanzione multimilionaria per informazioni fuorvianti
GPUGate, una nuova tecnica che sfrutta Google Ads e GitHub per distribuire malware

Oracle hackerata. Sistemi di pagamento compromessi in 180 paesi

Ago 09, 2016 Marco Schiaffino Emergenze, Gestione dati, Intrusione, Malware, News, Prodotto 0

I pirati avrebbero fatto breccia anche in MICROS, la controllata di Oracle che gestisce i sistemi informatici di pagamento di più di 300.000 attività commerciali.

Chiunque ci sia dietro l’operazione, ha fatto il colpo grosso. A finire nel mirino di un un gruppo di pirati informatici sarebbe stato niente meno che il colosso informatico Oracle, i cui sistemi sarebbero stati violati e centinaia di computer compromessi.

Al momento non sono chiare le modalità dell’attacco e nemmeno tutte le possibili conseguenze. Gli esperti di sicurezza dell’azienda, infatti, stanno ancora indagando sull’origine e dell’attacco.

Tra i sistemi violati ci sarebbe, anche il portale dedicato all’assistenza dei sistemi di pagamento tramite POS (Point Of Sale) MICROS. L’azienda, acquisita da Oracle nel giugno 2014 con un’operazione del valore di 5,3 miliardi di dollari, fornisce sistemi gestionali per le attività commerciali in tutto il mondo.

La violazione, quindi, potrebbe avere proporzioni gigantesche. I sistemi MICROS sono utilizzati (dati dell’azienda) da più di 576.000 attività commerciali in 180 paesi.

Centinaia di migliaia di POS potenzialmente a rischio. È un record.

I sistemi a marchio MICROS sono stati adottati soprattutto da catene di ristoranti (Burger King, Pizza Hut) e di hotel come Hyatt, Marriot, ma anche catene commerciali come IKEA. A essere interessati, però, sarebbero soltanto i clienti che utilizzano il sistema di gestione dei POS (Point Of Sale) che nel 2014 erano più di 300.000.

Per il momento Oracle ha contattato tutti i clienti chiedendo loro di modificare le loro credenziali d’accesso ai sistemi di pagamento tramite POS. Il malware che ha infettato il portale di assistenza, infatti, era programmato per intercettare username e password di tutti gli utenti che accedevano al servizio, permettendo i pirati di ottenere il controllo completo dei relativi servizi di pagamento.

L’infiltrazione nei sistemi MICROS, secondo alcuni commentatori, potrebbe spiegare l’epidemia di violazioni delle reti informatiche subite da numerose attività commerciali negli ultimi mesi.

Condividi l'articolo