美国自助售货机供应商 Avanti 网络支付系统遭黑客入侵

美国自助售货机供应商 Avanti Markets 于近期证实，公司内部网络支付系统遭黑客入侵并感染恶意软件。Avanti 警示，此事件极有可能危及客户信用卡帐户信息以及生物识别数据。

调查显示，目前约 160 万顾客使用 Avanti 公司自助结账设备。即顾客可使用信用卡、指纹扫描或现金支付饮料、零食与其他食品费用。据悉，此泄露事件发生后，Avanti 当即在其网站发布数据泄露通知：

“ 2017 年 7 月 4 日，我们发现一起复杂的恶意软件攻击事件，影响部分 Avanti Markets 自动售货机终端。目前，尽管我们尚未确认本次入侵事件的根本原因，但攻击者似乎利用恶意软件未经授权访问部分自动售货机客户个人信息，其中包括信用卡姓名、号码与到期时间。因为并非所有自助售货机均以相同方式配置或使用，所以仅有部分机器上的个人信息可能遭受不利影响。”

安全专家表示，尽管销售供应商在过去几年内经常遭受黑客攻击，但此次事件现象尤为特殊，因为较新的 Avanti 自助售货系统允许用户使用指纹扫描支付费用，所以它极有可能危及客户生物识别数据。目前，虽然 Avanti 已禁用自动售货机信用卡支付功能以清除受恶意软件感染的系统设备，但顾客仍可在其自动售货机上使用现金支付。

原作者：Brian Krebs，译者：青楚

from hackernews.cc.thanks for it.