Door Bart Bruijnesteijn
Presales director Noord Europa bij CyberArk
Onlangs werd bekend dat de warenhuizen van Saks Fifth Avenue en Lord & Taylor het slachtoffer zijn geworden van een cyberaanval. Hierbij werd onder andere ingebroken in PoS-systemen, met mogelijke diefstal van betaalgegevens tot gevolg. Hoewel details nog niet bekend zijn, heeft moederbedrijf Hudson’s Bay, sinds kort geen onbekende in Nederland, al wel enkele rapporten vrijgegeven waaruit blijkt hoe de aanvallers hebben kunnen handelen. Hieruit zijn ook al enkele lessen te leren voor andere retailers.
Als eerste valt op dat dit niet alleen misbruik was van een kwetsbaarheid in de PoS-systemen was, maar een overname van het IT-netwerk van Hudson’s Bay. De PoS-systemen waren weliswaar het doel, maar de aanvallers zijn stap voor stap door het netwerk gegaan om daar te komen. Als alleen het PoS-systemen zou zijn gekraakt, waren er waarschijnlijk meer slachtoffers dan alleen Saks en Lord & Taylor.
Buitgemaakte privileged accounts, ofwel inloggegevens van gebruikers of systemen met meer dan...
