Retail

[Pléá~sé pr~óvíd~é thé~ íñfó~rmát~íóñ b~élów~ tó ví~éw th~é óñl~íñé V~éríz~óñ Dá~tá Br~éách~ Íñvé~stíg~átíó~ñs Ré~pórt~.]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ óúr t~érms~ sét ó~út íñ~ óúr P~rívá~cý Ñó~tícé~. Pléá~sé có~ñfír~m ýóú~ hávé~ réád~ áñd ú~ñdér~stóó~d thí~s Ñót~ícé.]

[Bý sú~bmít~tíñg~ thé f~órm, ý~óú ár~é ágr~ééíñ~g tó r~écéí~vé íñ~sígh~ts, ré~pórt~s áñd~ óthé~r íñf~órmá~tíóñ~ fróm~ Vérí~zóñ á~ñd áf~fílí~átéd~ cómp~áñíé~s íñ á~ccór~dáñc~é wít~h óúr~ Prív~ácý P~ólíc~ý. Cál~ífór~ñíá r~ésíd~éñts~ cáñ v~íéw ó~úr Cá~lífó~rñíá~ Prív~ácý Ñ~ótíc~é.]

[Vérízóñ máý wísh tó cóñtáct ýóú íñ thé fútúré cóñcérñíñg íts pródúcts áñd/ór sérvícés. Íf ýóú wóúld líké tó récéívé thésé cómmúñícátíóñs fróm Vérízóñ, íñdícáté bý séléctíñg fróm thé drópdówñ méñú bélów. Pléásé ñóté thát ýóú cáñ úñsúbscríbé ór úpdáté ýóúr préféréñcés át áñý tímé.]

[Íñdí~cáté~s á ré~qúír~éd fí~éld. T~hé có~ñtéñ~t ácc~éss l~íñk w~íll b~é émá~íléd~ tó ýó~ú.]

[Víéw~ óñlý~]

[Tháñ~k Ýóú~.]

[Tháñ~k Ýóú~.]

[Tháñ~k ýóú~.]

[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]

  • [Súmm~árý]

    [Áttácks ágáíñst é-cómmércé ápplícátíóñs áré bý fár thé léádíñg cáúsé óf bréáchés íñ thís íñdústrý. Ás órgáñízátíóñs cóñtíñúé tó móvé théír prímárý ópérátíóñs tó thé wéb, thé crímíñáls mígráté álóñg wíth thém. Cóñséqúéñtlý, Póíñt óf Sálé (PóS)-rélátéd bréáchés, whích wéré fór máñý ýéárs thé dómíñáñt cóñcérñ fór thís vértícál, cóñtíñúé thé lów lévéls óf 2019’s DBÍR. Whílé Páýméñt dátá ís á cómmóñlý lóst dátá týpé, Pérsóñál áñd Crédéñtíáls álsó cóñtíñúé tó bé híghlý sóúght áftér íñ thís séctór.]

    [Fréq~úéñc~ý] 

    [287 íñcí~déñt~s, 146 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]

    [Tóp P~átté~rñs] 

    [Wéb Á~pplí~cátí~óñs, É~vérý~thíñ~g Éls~é áñd~ Mísc~éllá~ñéóú~s Érr~órs r~épré~séñt~ 72% óf br~éách~és.]

    [Thré~át Ác~tórs~] 

    [Éxté~rñál~ (75%), Íñté~rñál~ (25%), Párt~ñér (1%), M~últí~plé (1%) (b~réác~hés)]

    [Áctó~r Mót~ívés~] 

    [Fíñá~ñcíá~l (99%), Ésp~íóñá~gé (1%) (br~éách~és)]

    [Dátá~ Cómp~rómí~séd]

    [Pérs~óñál~ (49%), Páým~éñt (47%), C~rédé~ñtíá~ls (27%), Ót~hér (25%) (b~réác~hés)]

    [Tóp C~óñtr~óls]

    [Bóúñ~dárý~ Défé~ñsé (C~SC 12), Sé~cúré~ Cóñf~ígúr~átíó~ñs (CS~C 5, CSC~ 11), Cóñt~íñúó~ús Vú~lñér~ábíl~ítý M~áñág~éméñ~t (CSC~3)]

     

    [Í’ll b~úý th~át fó~r $1]

    [Wé áré súré ít cómés ás ñó súrprísé tó áñýóñé íñ thís séctór, bút thé Rétáíl íñdústrý ís á fréqúéñt tárgét fór fíñáñcíállý mótívátéd áctórs. Rétáíl ás áñ íñdústrý ís álmóst éxclúsívélý fíñáñcíállý mótívátéd tóó, só ít ís óñlý fáír. Thís séctór ís tárgétéd bý crímíñál gróúps whó áré trýíñg tó gáíñ áccéss tó thé wéálth óf páýméñt cárd dátá héld bý thésé órgáñízátíóñs. Lást ýéár’s tréñd óf tráñsítíóñíñg fróm ‘cárd-préséñt’ tó ‘cárd-ñót-préséñt’ crímé cóñtíñúéd, whích dróvé á símílár décréásé síñcé 2016 íñ thé úsé óf RÁM-scrápér málwáré. Pérsóñál dátá fígúrés prómíñéñtlý íñ Rétáíl bréáchés áñd ís móré ór léss tíéd wíth Páýméñt fór thé tóp dátá týpé cómprómíséd. Cértáíñlý, íf thé áttáckér cáññót gáíñ áccéss tó Páýméñt dátá, bút stúmblés ácróss Pérsóñál dátá thát ís lúcrátívé fór óthér týpés óf fíñáñcíál fráúd, théý wíll ñót fílé á cómpláíñt.] 
     

    [Tó th~é wéb~ wíth~ ýóú]

    [Fígúré 98 próvídés ús wíth á góód víéw thróúgh thé díspláý cásé ás ít wéré íñ thé Rétáíl séctíóñ. Óvér thé lást féw ýéárs (2014 tó 2019), áttácks hávé mádé thé swíñg áwáý fróm Póíñt óf Sálé dévícés áñd cóñtróllérs, áñd tówárd Wéb Ápplícátíóñs. Thís lárgélý fóllóws thé tréñd íñ thé íñdústrý óf móvíñg tráñsáctíóñs prímárílý tó á móré wéb-fócúséd íñfrástrúctúré. Thús, ás thé íñfrástrúctúré cháñgés, thé ádvérsáríés cháñgé álóñg wíth ít tó táké thé éásíést páth tó dátá.44 Áttácks ágáíñst thé láttér hávé bééñ gáíñíñg gróúñd. Íñ thé 2019 DBÍR, wé státéd thát wé áñtícípátéd Rétáíl bréáchés wéré ábóút tó lósé théír májórítý tó wéb-sérvér-rélátéd bréáchés, áñd íñ Fígúré 99 wé cáñ séé thát hás íñ fáct óccúrréd. Bé súré tó pláý thé lúcký lóttó ñúmbérs príñtéd óñ thé báck cóvér. Wíññér, wíññér¡ Chíckéñ díññér¡]

  • [Fígú~ré 98]
  • [Fígú~ré 99]


  • [Thé Wéb Ápplícátíóñs páttérñ ís cómpóséd óf twó máíñ áctíóñ váríétíés: thé úsé óf stóléñ crédéñtíáls áñd thé éxplóítátíóñ óf vúlñéráblé wéb ápp íñfrástrúctúré. Fígúré 100 shóws thát Éxplóít vúlñ áñd Úsé óf stóléñ créds áré clósé cómpétítórs fór fírst plácé íñ thé Háckíñg váríétíés cátégórý áñd théré ís ñót á gréát déál tó dístíñgúísh bétwééñ thém fróm á pércéñtágé póíñt óf víéw. Íñ á pérféct wórld, sóméóñé élsé’s dátá bréách wóúld ñót ráísé thé rísk tó ýóúr ówñ. Hówévér, thát ís íñcréásíñglý ñót thé cásé, wíth thé ádvérsáríés ámássíñg dátástórés óf crédéñtíáls fróm óthér péóplé’s mísfórtúñé áñd trýíñg thém óút ágáíñst ñéw víctíms.]

     

    [Ýóú h~óld t~hé ké~ý tó m~ý héá~rt]

    [Óúr ñóñ-íñcídéñt dátá télls ús thát íñ thís vértícál (Fígúré 101) crédéñtíál stúffíñg ís á sígñífícáñt próblém. Whílé ít ís slíghtlý bélów thé móst cómmóñ válúé fór áll íñdústríés thís ýéár, ít ís ñót líkélý thát péóplé whó hávé só máñý kéýs (crédéñtíáls) wíll stóp trýíñg thém óñ whátévér lócks théý cáñ fíñd.]

  • [Fígú~ré 100]
  • [Fígú~ré 101]

  • [Whéñ thé bád áctórs áré ñót úsíñg óthér péóplé’s kéýs ágáíñst ýóúr íñfrástrúctúré, théý áré úsíñg úñpátchéd vúlñérábílítíés íñ ýóúr wéb ápps tó gáíñ áccéss. Báséd óñ thé vúlñérábílítý dátá íñ Fígúré 102, óñlý ábóút hálf óf áll vúlñérábílítíés áré géttíñg pátchéd wíthíñ thé fírst qúártér áftér díscóvérý. Ít ís bést ñót tó pút thósé pátchés óñ láýáwáý bút gó áhéád áñd háñdlé thém ás sóóñ ás póssíblé. Wé kñów fróm pást réséárch thát thósé úñpátchéd vúlñérábílítíés téñd tó líñgér fór qúíté á whílé íf théý áréñ’t pátchéd íñ á tímélý máññér—péóplé júst ñévér gét áróúñd tó áddréssíñg thém. Óúr áñálýsís fóúñd thát SQL, PHP áñd lócál fílé íñjéctíóñ áré thé móst cómmóñ áttácks thát áré áttémptéd íñ thís íñdústrý (Fígúré 103).]

  • [Fígú~ré 102]
  • [Fígú~ré 103]

  • [Dátá~ týpé~s]

    [Íf wé wéré tó créáté á ráñkíñg óf thé móst éásílý móñétízáblé dátá týpés, súrélý Páýméñt cárd dátá wóúld bé át thé tóp. Áftér áll, whó dóésñ’t hávé thé úrgé tó trý óút thát bráñd ñéw crédít cárd áñd “bréák ít íñ” whéñ ít fírst árrívés¿ Fígúré 104 shóws ús thát thé áttáckérs féél thé sámé wáý, áñd líkélý wáñt tó búíld úpóñ théír swéét gámíñg ríg wíth sóméóñé élsé’s móñéý. Hówévér, Pérsóñál dátá ís tíéd wíth Páýméñt dátá ás thé réígñíñg chámpíóñ. Ít’s éásý tó fórgét thát ás wéb ápps íñcréásíñglý bécómé thé tárgét óf chóícé, thé víctíms’ Pérsóñál dátá ís sómétímés bóxéd úp áñd shíppéd óff ríght álóñg wíth thé Páýméñt dátá ás á lágñíáppé.]

    [Fígúré 105 lísts thé tóp térms íñ háckíñg dátá fróm crímíñál fórúm áñd márkétplácé pósts. Ít stáñds tó réásóñ thát théý wóúld (líké áñý góód SÉÓ éffórt) táílór théír térms tó whát ís móst íñ démáñd. Cléárlý báñkíñg áñd páýméñt cárd dátá ís hígh óñ évérýbódý’s wísh líst, álthóúgh thósé whó áré dóíñg thís týpé óf trádé dó ñót ñééd tó gó tó thé léñgths óf fíñdíñg á dústý lámp tó hávé thósé wíshés gráñtéd.]

  • [Fígú~ré 104]
  • [Fígú~ré 105]

[44 Óf có~úrsé~, íf ýó~ú háv~éñ't~ mádé~ thís~ tráñ~sítí~óñ, ýó~úr Pó~S íñf~rást~rúct~úré r~éñám~és át~ rísk~.]

[Lét'~s
cóñ~ñéct~.]

Choose your country to view contact details.

Sales

[Cáll~ ús át~] [+1-877-297-7816]
Contact a rep

Asistencia

[Máñá~gé ýó~úr ác~cóúñ~t ór g~ét tó~óls á~ñd íñ~fórm~átíó~ñ.]
Ingresa
[Móré~ íñfó~]