
Dit keer zouden er creditcardgegevens gestolen zijn bij 51 Amerikaanse vestigingen van koeriersdienst UPS. De hack is bevestigd door UPS, dat een lijst van de getroffen winkels online heeft gezet. UPS heeft in totaal 4.470 vestigingen in de VS.
UPS kwam de hack op het spoor na een waarschuwing van de Amerikaanse veiligheidsdiensten. Hackers zouden netwerken hebben gescand op zwakheden, waarna er ondetecteerbare malware werd geïnstalleerd. Inmiddels is de malware onschadelijk gemaakt, meldt UPS.
Waarschijnlijk zit een Oost-Europese hackersgroep achter de aanval, meldt de New York Times op basis van ingewijden. Diezelfde groep zou verantwoordelijk zijn voor eerdere aanvallen bij andere Amerikaanse winkelketens. De bekendste inbraak is die bij winkelketen Target, waarbij meer dan 40 miljoen creditcardnummers werden ontvreemd.
In alle gevallen werd er gebruikgemaakt van systemen waarmee medewerkers vanuit huis kunnen werken. Die verbinding werd op zijn beurt gebruikt om malware te installeren op de servers van de bedrijven.