Visa advierte sobre riesgo de piratería en estaciones de servicio

Visa advierte sobre riesgo de piratería en estaciones de servicio

Un auto carga combustible en una estación de servicio en Vancouver

Los piratas informáticos atacaron los sistemas de pago de algunas bombas de estaciones de servicio y obtuvieron acceso a los datos de las tarjetas de crédito de los clientes, según Visa.

TORONTO – El gigante de las tarjetas de crédito emitió múltiples advertencias a los propietarios de estaciones de servicio durante el último mes, alertándolos de que se enteró de un ataque exitoso en agosto y otro en septiembre.

Visa describe los ataques como “significativamente más avanzados” que el anterior, en el que se conectan dispositivos no autorizados a los lectores de tarjetas de débito o crédito y registran la información relacionada con todas las tarjetas que luego se pasan por el lector.

En estos nuevos ataques, los piratas informáticos pueden ingresar a los sistemas de punto de venta (POS) de la estación de servicio después de ingresar por primera vez a sus computadoras a través de un correo electrónico de phishing u otros métodos. Una vez en el sistema POS, el programa de los atacantes copia la información de la tarjeta de crédito y débito en tiempo real, ya que los pagos se realizan en las bombas.

Visa dice que cree que las estaciones de servicio están siendo atacadas con mayor frecuencia en estos ataques porque generalmente han sido más lentos para reemplazar los lectores de tarjetas de solo deslizar con los dispositivos de lectura de chips más seguros.

No está claro si alguno de los ataques han sido en estaciones de servicio en Canadá, donde los lectores de chips están mucho más extendidos que en los EE. UU.

La compañía está aconsejando a todas las empresas que usan lectores de tarjetas que cambien a máquinas que aceptan chips lo antes posible, diciendo que “reducirá significativamente la probabilidad de estos ataques”. Para el próximo mes de octubre, Visa se eximirá de toda responsabilidad por fraude sobre dispositivos sin chip, y los comerciantes tendrán la responsabilidad total por las pérdidas sufridas por los usuarios de tarjetas Visa en esos dispositivos.

Visa dice que cree que el ataque de septiembre fue llevado a cabo por FIN8, un grupo conocido por intentar piratear negocios en los sectores minorista, de restaurantes y hotelería para obtener beneficios financieros.

ZDNet informó en junio que los investigadores de seguridad estaban viendo un aumento en la actividad relacionada con FIN8 después de que el grupo había estado prácticamente inactivo durante dos años. Según Visa, FIN8 también se cree que está detrás de un ataque que tuvo lugar este verano en una compañía de hospitalidad norteamericana y que tenía muchas similitudes con el ataque de septiembre a la estación de servicio.