Chipotle: Malware in Kassensystemen stiehlt Kreditkartendaten

Die in den USA beliebte Fastfood-Kette Chipotle hat nach einem Hackerangriff im April einen Bericht über die Hintergründe veröffentlicht. Demnach waren die Kassensysteme in den Restaurants von einer Malware befallen, die Kreditkartendaten entwenden konnte. Inzwischen seien die Systeme wieder gereinigt. Wie "The Verge" berichtet, gab Chipotle auf Nachfrage zu der genauen Anzahl der betroffenen Restaurants nur an, dass die "meisten" Lokale in den USA von der Malware betroffen waren.

Durch die Zusammenarbeit mit Security-Unternehmen, Strafverfolgungsbehörden und Kreditkartennetzwerke, konnte Chipotle eine Malware im Kassensystem feststellen. Zwischen dem 24. März und 18. April las die Malware Kreditkartendaten von Kunden aus. Dabei suchte die Malware nach Daten wie dem Namen des Karteninhabers, Kreditkartennummer, Ablaufdatum und interne Bestätigungscodes. Solche Daten können noch in dem Magnetstreifen der Kreditkarte lesbar sein, wenn ein Kassierer sie kurz zuvor in seinem Kassensystem eingelesen hat.

Lesetipp: Phishing-Mails erkennen​

Auf der Chipotle-Webseite können Gäste der Fast-Food-Kette nachprüfen, ob das von ihnen besuchte Restaurant von der Malware betroffen war. Außerdem gibt Chipotle auch allgemeine Sicherheitshinweise und Lösungsvorschläge zu Kreditkarten sowie falschen Abbuchungen.

Die inzwischen von der Malware gesäuberten Kassensysteme will Chipotle in Zusammenarbeit mit Cyber Security Firmen sicherer gestalten. Dies dürfte vor allem in Sinne der Kunden sein, aber soll wohl auch das angekratzte Image von Chipotle aufbessern.