yında Hedef veri ihlali sırasında, biz hala bildiğimiz ne de geriye bakmak ve görmek ne kadar önemli güvenlik politikalarına sahip oldu. Bu kredi kartı ihlali hakkında ne biliyorsun malware noktası satış terminalleri üzerine monte edilmiş olan Bu hedef mağazalarında bulunan bulundu. Ve insanların kredi kartlarını taranan zaman, Bu kredi kartı bilgileri daha sonra kötü adamlar geri sağladı. Biz üzerinde sarfınazar edebilir Bakalım Bu kötü amaçlı yazılım nasıl güvenlik anlamanıza yardımcı olmak için dağıtılmıştır na

sıl politikalar bize yardımcı olabilir. Bu hedef ihlali kökenli olduğuna inanılıyor edildi Hedef bir satıcı bu satıcı ile PDF eki ile enfekte edildi Bu e-posta yoluyla gönderildi. Ve bir güvenlik politikası oldu ya yerinde veya bu özel satıcı izlenen değildi anti-virüs ve anti-malware yazılımı çalışan var Onların iş istasyonları üzerinde. Ve sonuçta, Hedef iş istasyonları satıcıları İlk enfekte edildi. Target Corporation bir satıcı ağı vardı Onlar yüklü böylece satıcıları uzaktan ebil Hedef haline bağlanmak ve geri fatura bilgileri sağlamak Hedef Corporation. Kötü adamlar bu bağlantının yararlandı ve satıcı ağından atladı ve hedef Kurumsal ağına bağlantı bulundu. Açıkçası, eğer güvenlik politikaları yerinde vardı Bu bağlamda bu tür engelledi satıcı ağı ve kurumsal ağ arasında, bir fırsat olmuş olabilir meydana gelen bu özel ihlalini önlemek için. Kurumsal ağ arasında hiçbir bölümleme oldu ve ağlar mağazalarında olduğunu. Kötü adamlar erişim kazandı yüzden bir kez şirket ağına, daha sonra vardı nokta-satış terminallerine hop çok kolay mümkün olduğu mağazalarında kendilerini vardı. Nokta-satış terminallerine erişim Bu tür, Kötü adamlar yazılım dağıtmak başardık ve daha sonra 40 milyon kredi kartı toplamak için sabırsızlanıyorum Hedef ağ sayılar. Bu güvenlik politikalarının bu ilk yaratılış var ve uygun uygulama güvenlik politikalarının verilerin korunmasına yardımcı olabilir üçüncü-taraf arasında paylaşılan olarak. Bu hedef veri ihlali hakkında daha fazla okumak isterseniz, Eğer krebsonsecurity.com web sitesi başvurmak isteyebilirsiniz ve biz sadece ihlali konusunda bulduğu tüm öğrenmek kendisi, ama yeniden nasıl ihlal sonuçta oluştu.