Restauranter sagsøger terminalproducent

Artiklen blev oprindeligt publiceret den 1/12/2009

Syv restauranter har anlagt sag mod producenten af betalingskortterminaler, som blev brugt i et hackerangreb mod dem. De mener, producenten leverede et usikkert system.

Sagen handler om kortterminaler fra firmaet Radiant Systems. Ifølge restauranterne opbevarer terminalerne oplysninger fra kortenes magnetstriber, efter at en betaling er gennemført. Det er i givet fald i strid med reglerne for betalingssystemer.

Også firmaet Computer World, der leverede systemerne, er sagsøgt. Dette firma installerede nemlig fjernstyringsprogrammet PCAnywhere på terminalerne, så det var let at fejlsøge på dem. Men programmet blev installeret med et brugernavn og password, der var let at gætte – og med samme kombination på alle de 200 terminaler, der blev installeret.

En hacker, der menes at stamme fra Rumænien, benyttede PCAnywhere-adgangen til at logge ind på systemerne. Her installerede han et aflytningsprogram, der opsnappede kortdata og sendte dem til en rumænsk e-mail-adresse, skriver Wired.

Restauranterne kræver millioner af dollars i erstatning for deres tab. De har blandt andet haft udgifter til at undersøge sagerne samt bøder fra betalingskortfirmaer som Visa og Mastercard, fordi deres systemer ikke overholdt kravene.

Links