Wawa Breach: Hacker Menempatkan 30 Juta Rincian Kartu Pembayaran yang Dicuri untuk Dijual

Ingat pelanggaran kartu pembayaran baru-baru ini di toko serba ada Wawa?

Jika Anda berada di antara jutaan pelanggan yang berbelanja di salah satu dari 850 toko Wawa tahun lalu tetapi belum memasukkan kartu Anda ke daftar panas, sekarang saatnya untuk mengambil tindakan segera.

Itu karena peretas akhirnya memasang rincian kartu pembayaran lebih dari 30 juta korban pelanggaran Wawa yang dijual di Joker's Stash, salah satu pasar gelap web terbesar di mana penjahat cyber membeli dan menjual data kartu pembayaran curian.

Seperti dilaporkan The Hacker News bulan lalu, pada 10 Desember Wawa mengetahui bahwa server tempat penjualannya memasang malware sejak Maret 2019, yang mencuri detail pembayaran pelanggannya dari semua lokasi Wawa yang berpotensi.

Pada saat itu, perusahaan mengatakan tidak mengetahui berapa banyak pelanggan yang mungkin telah terpengaruh dalam pelanggaran selama sembilan bulan atau dari setiap penggunaan informasi kartu pembayaran yang tidak sah sebagai akibat dari insiden tersebut.

Sekarang ternyata pelanggaran Wawa menandai dirinya dalam daftar pelanggaran kartu kredit terbesar yang pernah terjadi dalam sejarah Amerika Serikat, berpotensi mengekspos 30 juta set catatan pembayaran.

Menurut firma intelijen ancaman Gemini Advisory, pada tanggal 27 Januari 2020, para peretas mulai mengunggah data kartu pembayaran curian dari Wawa di pasar Joker's Stash, berjudul 'BIGBADABOOM-III, 'yang dilaporkan mencakup nomor kartu, tanggal kedaluwarsa, dan nama pemegang kartu.

"Sementara sebagian besar catatan itu berasal dari bank AS dan dikaitkan dengan pemegang kartu yang berbasis di AS, beberapa catatan juga terkait dengan pemegang kartu dari Amerika Latin, Eropa, dan beberapa negara Asia," kata Gemini Advisory.

"Pemegang kartu yang bukan berbasis di AS kemungkinan menjadi korban pelanggaran ini ketika bepergian ke Amerika Serikat dan bertransaksi dengan pompa bensin Wawa selama periode paparan."

"Harga rata-rata catatan yang dikeluarkan AS dari pelanggaran ini saat ini adalah $ 17, dengan beberapa catatan internasional dihargai setinggi $ 210 per kartu."

Dalam pernyataan terakhir yang dirilis kemarin, Wawa mengkonfirmasi bahwa perusahaan mengetahui laporan upaya kriminal untuk menjual data kartu pembayaran pelanggan dan untuk membantu lebih lanjut melindungi pelanggannya, perusahaan tersebut telah memberi tahu pemroses kartu pembayaran, merek kartu pembayaran, dan penerbit kartu untuk mempertinggi kegiatan pemantauan penipuan. '

"Kami terus mendorong pelanggan kami untuk tetap waspada dalam meninjau tagihan pada laporan kartu pembayaran mereka dan segera melaporkan setiap penggunaan yang tidak sah ke bank atau lembaga keuangan yang mengeluarkan kartu pembayaran mereka dengan memanggil nomor di belakang kartu," kata Wawa. .

Pelanggan yang membeli sesuatu dari toko serba ada Wawa antara bulan Maret dan Desember tahun lalu disarankan untuk memblokir kartu yang terkena dampak dan meminta yang baru dari lembaga keuangan Anda masing-masing.