Harry A

Revisão de Bancsource

Opelika, funcionário do Alabama BancSource, vendeu...

Opelika, funcionário do Alabama BancSource, vendeu-me hardware que mais tarde descobri que ele havia roubado de seu empregador e / ou de seus clientes. Havia uma quantidade * enorme * de dados e informações bancárias confidenciais em discos rígidos que incluíam contaminação cruzada pelo BancSource de informações confidenciais de clientes que apareciam em arquivos de texto simples em * outras * unidades de clientes.

A análise rápida descobriu que as medidas de segurança nativas (firewall, etc.) foram desativadas em caixas eletrônicos operacionais desde o primeiro dia, as senhas de instalação padrão estavam em uso e malware idêntico, incluindo keyloggers (inúteis contra leitores de cartão e teclados, mas não contra teclados usados ​​durante a manutenção) foram presente em várias máquinas pertencentes a vários clientes. Informações estranhas que aparecem nas unidades incluem senhas, pares de chaves de criptografia, endereços IP, endereços físicos, tipos de máquina, conexões de backup, contatos NOC do cliente e números de telefone, arquivos de instalação executáveis, arquivos de instalação executáveis ​​para máquinas de outros fabricantes e muito mais.

Curiosamente, as notificações para as vítimas afetadas (algumas das quais foram repetidas e foram completamente ignoradas) que incluíam provas de violações de segurança que incluem seus dados e / ou informações confidenciais, o criminoso AINDA É EMPREGADO pelo BancSource e AINDA ATENDEU a vários caixas eletrônicos da vítima.

Se os funcionários não qualificados desta empresa têm qualquer forma de acesso à sua rede, você precisa de sua cabeça examinada ... A imagem em anexo é o exemplo mais antigo e menos sensível que postarei relacionado às muitas violações de segurança criadas pelo funcionário do BancSource - que costumava vender usou discos rígidos por US $ 5 a unidade para comprar tabaco e Pepsi.

Se um cara não qualificado, com dentes castanhos, malcheiroso e sem-teto aparecer em um caminhão surrado com silenciadores barulhentos para atender a sua conta, algo deu terrivelmente errado durante ou após sua seleção de fornecedores!

Traduzido