Nhà hàng Sue Vendors Sau khi Hack bán hàng

Khi Keith Bond mua một hệ thống máy tính tiền mặt cho Broussard, Louisiana, nhà hàng của mình, ông nghĩ ông hiện đại hóa nhà hàng của mình. Hôm nay, anh tin rằng anh đã vô tình mở một cánh cửa sau cho những tin tặc Rumani giờ đây đã tốn hơn 50.000 đô la Mỹ.

Trái phiếu là một trong hơn nửa tá nhà hàng ở Louisiana đã kiện các nhà sản xuất quan điểm của họ hệ thống bán hàng, cáo buộc rằng các công ty sản xuất và bán lại hệ thống là những người phải chịu trách nhiệm về tiền phạt do các công ty xử lý thanh toán đánh cắp sau vụ hack.

Câu chuyện của ông đọc như cảnh báo cho các doanh nghiệp nhỏ. Internet, cũng đã trở thành con mồi cho tội phạm mạng tinh vi.

[Đọc thêm: Làm thế nào để loại bỏ phần mềm độc hại khỏi PC Windows của bạn] Trái phiếu nói rằng các hệ thống tại Mel's Diner, Phần II, đã bị tấn công cùng với một số Các nhà điều tra nói với ông rằng các hệ thống đã bị xâm nhập bởi tin tặc Rumani, người đã sử dụng phần mềm truy cập từ xa của thiết bị để ăn cắp số thẻ tín dụng từ các hệ thống. Phần mềm này cho phép đại lý bán lẻ của Bond, Computer World, cung cấp hỗ trợ từ xa cho các hệ thống. Các tội phạm đã lấy số thẻ tín dụng đó và sau đó sử dụng chúng để thực hiện mua hàng gian lận trên khắp nước Mỹ, ông nói. với Tiêu chuẩn bảo mật dữ liệu thẻ thanh toán (PCI DSS), xác định mức độ bảo mật của các công ty thẻ tín dụng lớn mà máy tính của họ sẽ sử dụng. Bond và những người khác đổ lỗi cho nhà sản xuất hệ thống bán hàng Aloha của mình, Radiant Systems, và đại lý bán lẻ ở Louisiana, Computer World (Computer World không liên quan đến tạp chí ComputerWorld của IDG).

Sau khi hack, Bond phải chi tiêu đến 20.000 đô la để kiểm tra hệ thống của anh ấy. Sau đó ông được đánh giá hàng chục ngàn đô la tiền phạt và phí bồi hoàn được tạo ra bởi 699 số thẻ tín dụng đã bị lấy cắp từ ba thiết bị bán hàng của mình.

"Khách hàng của chúng tôi là nhà hàng", luật sư của Bond, Charles Hoff nói., trong một tuyên bố. Khi các công ty lớn trong ngành khách sạn như Radiant Systems và các nhà phân phối của nó nói rằng phần mềm và thực tiễn kinh doanh của họ tuân thủ PCI-DSS, khách hàng của chúng tôi tin tưởng họ. ”

Vụ kiện tập thể là nộp trong tháng mười nhưng không được biết đến rộng rãi cho đến khi blog riêng tư DataBreaches.net tiết lộ nó tuần trước. Một vụ kiện tương tự khác đã được đệ đơn chống lại Radiant và Computer World vào tháng Tư bởi các nguyên đơn tại Georgia.

Chính sách của công ty trích dẫn, một phát ngôn viên của Radiant từ chối bình luận về vụ kiện, nhưng trong một bức thư điện tử, bà nói rằng cáo buộc là không có công đức. "Những khách hàng này là nạn nhân của hành vi phạm tội gần hai năm trước. Thật không may, trong các hành vi tội phạm thế giới ngày nay như thế này không phải là không phổ biến trong ngành công nghiệp nhà hàng," tuyên bố đọc.

Bond không mua nó. "Bạn đang mua một hệ thống điểm bán hàng đắt tiền", ông nói. "Nhưng khi bạn bị xâm nhập, Visa và Mastercard đến sau thương gia. Không có trách nhiệm với người xử lý, người bán lại hay với Mastercard Visa. Vì vậy, thương gia là người đang đau khổ."

Vụ kiện tuyên bố rằng Visa cảnh báo Radiant và Computer World rằng họ không phải là PCI tuân thủ năm trước khi hack, nhưng các thương gia không bao giờ được thông báo về những vấn đề này, mặc dù họ là những người cuối cùng đã phải trả tiền phạt lớn.

Đó là một vấn đề thực sự, Bà Avivah Litan, một nhà phân tích của hãng nghiên cứu Gartner cho biết. "Người bán phải được thông báo trực tiếp khi Visa hoặc MasterCard phát hành cảnh báo về phần mềm không tuân thủ", cô nói trong một cuộc phỏng vấn qua e-mail. "Các nhà hàng đang kinh doanh bán thực phẩm; họ không nên là chuyên gia về sự phức tạp của các quy trình chứng nhận xử lý thẻ tín dụng, đặc biệt là khi họ thậm chí không thuộc về hầu hết các thông tin liên lạc xung quanh họ."

Radiant cảnh báo về vấn đề này, theo một cảnh báo an ninh được đăng bởi một đại lý bán lẻ tại San Francisco Bay Area Radiant. Cảnh báo cảnh báo người dùng Aloha vô hiệu hóa tính năng Remote Desktop trên thiết bị của họ nếu nó không được sử dụng để cung cấp hỗ trợ từ xa cho hệ thống điểm bán hàng. Các nguyên đơn trong vụ kiện của Bond nói rằng họ không nhận được cảnh báo như vậy. Thế giới máy tính không trả lời yêu cầu bình luận về bài viết này.

Theo Bond, Computer World đã sử dụng tính năng Remote Desktop này để truy cập vào hệ thống của anh ta. Để làm cho vấn đề tồi tệ hơn, Computer World đã thiết lập các nhà hàng và các nhà hàng khác với cùng một mật khẩu mặc định: "Máy tính", Bond nói.