Meer dan duizend terminals van Wendy’s restaurants zijn besmet met kwaadaardige software die creditcardgegevens kan stelen en het is de datalek die meer dan drie keer groter is dan aanvankelijk werd gedacht.
Meer dan 1000 Wendy’s-restaurants werden getroffen door hackers
Wendy’s klanten werden in januari van dit jaar verdacht van verdachte handelingen met de bankkaarten en het werd bekend dat er klantgegevens lekten van de populaire Amerikaanse fastfoodrestaurantketen Wendy’s.
Toen werd aangenomen dat het incident plaatsvond doordat de PoS-terminals 300 horecagelegenheden troffen, waarbij de betaalterminals besmet waren met kwaadaardige software die de creditcardgegevens van haar klanten kan stelen. Het werkelijke cijfer bleek echter 1025 te zijn (in totaal bestaat het uit ongeveer 3000 restaurants).
De keten van fastfoodrestaurants Wendy’s zei donderdag dat “hackers erin geslaagd zijn de creditcardgegevens en debetkaarten te stelen in 1.025 van haar winkels in de Verenigde Staten”, wat veel meer is dan aanvankelijk werd aangenomen.
Donderdag zei het bedrijf dat “het op zijn website een lijst met alle getroffen restaurants zou publiceren. Maar tegen de middag werd de lijst niet gepubliceerd door het bedrijf, omdat ze zeiden dat ze vanwege “technische problemen” de lijst met getroffen restaurants niet konden publiceren.
Zoals de populaire Amerikaanse fastfoodrestaurantketen, verklaarde Wendy’s op haar officiële blog: “In dit voortdurende onderzoek heeft Wendy’s onlangs een variant van de malware ontdekt, vergelijkbaar van aard met het origineel, maar anders in uitvoering. Deze malware is ontdekt op de kassasystemen van sommige franchiserestaurants en het aantal franchiserestaurants dat getroffen wordt door deze cyberbeveiligingsaanvallen zal nu naar verwachting aanzienlijk hoger zijn dan de 300 restaurants die al betrokken waren”.
Bovendien voegde Wendy’s er ook aan toe: “Nadat we de nieuwe variant van malware de afgelopen dagen hebben gedetecteerd, hebben we deze al uitgeschakeld in alle franchiserestaurants waar deze is ontdekt, en we blijven agressief samenwerken met experts en federale wetshandhavers om ons onderzoek voort te zetten” .
Nu lijkt het erop dat de aanvallers meer dan één succesvolle campagne hebben uitgevoerd, want in de loop van verder onderzoek vonden de experts een andere versie van de malware. Volgens Wendy’s vertegenwoordigers konden de aanvallers voor de succesvolle aanval profiteren van de gecompromitteerde inloggegevens van de creditcards en debetkaarten. Daarom biedt het bedrijf nu een jaar lang “gratis” fraudebeschermingsdiensten aan zijn getroffen klanten.