Earl Enterprises在2019年3月29日承认，网络犯罪分子在10个月内从其拥有的数十家餐馆中窃取了支付卡数据。

调查显示，此事件影响了Buca di Beppo、三明治伯爵、好莱坞星球、Chicken Guy！、Mixology和Tequila Taqueria餐厅 - 这些品牌全部归Earl Enterprises所有。遍布美国的所有Buca di Beppo地点似乎都受到卡信息泄露的影响，以及属于其他品牌的几个地点。

根据Earl Enterprises的说法，黑客们制作了一种恶意软件，用于抓取销售点（PoS）系统上的信用卡和借记卡信息。此攻击中涉及的恶意软件捕获了卡号，到期日期以及某些情况下的持卡人姓名。

在2018年5月23日至2019年3月18日期间在受影响地点使用支付卡的消费者可能会受到影响。客户可以使用Earl Enterprises提供的在线工具查看他们访问过的餐馆是否受到影响。

该公司表示，Bertucci"s，Seaside on the Pier和Café好莱坞品牌并未受到影响，也不是好莱坞星球酒店或商店。它还声称该事件并未影响美国以外的地点或在线订单。

该公司在其网站上发布的一份声明称，该事件影响了“数量有限的客人”。

然而，安全博客Brian Krebs报告说，在2月20日，一个名为Joker"s Stash的黑暗网络市场，专门销售信用卡数据，已经出售了大约215万张被盗卡片，这些卡片似乎来自Earl Enterprises所拥有的餐馆。

Krebs在确定数据可能来自其系统之后不久就通知了该公司。 Krebs的通知似乎引发了Earl Enterprises的调查，涉及两家网络安全公司。联邦执法部门也已意识到数据泄露。

在过去一年中披露了支付卡数据泄露的主要连锁餐厅连锁店名单还包括Huddle House，Chili"s，Applebee"s和Cheddar"s Scratch Kitchen。

小编：吃饭还是刷二维码支付感觉安全呐

官网关于数据泄露的通知如下：

EarlEnterprises®

数据泄露通知

2019年3月29日

Earl Enterprises最近意识到数据安全事件可能会影响在Earl Enterprises的某些餐厅用餐的数量有限的客人的支付卡信息。可能受影响的餐厅包括以下品牌：Buca di Beppo，三明治伯爵，好莱坞星球，Chicken Guy！，Mixology和Tequila Taqueria。我们正在向客人提供此通知，告知他们事件以及他们可以采取的保护自己的步骤。我们客人的支付卡数据的安全性和隐私性是首要任务，Earl Enterprises对这一事件的发生深表遗憾。

发生了什么

一旦我们了解到潜在的事件，我们立即启动了内部调查并聘请了两家领先的网络安全公司。作为调查的一部分，我们一直与联邦执法官员保持联系，并与他们合作。根据调查，似乎未经授权的个人在某些Earl Enterprises餐厅的某些销售点系统上安装了恶意软件。下面提供了可能受影响的餐馆位置的完整列表。

涉及哪些信息

恶意软件旨在抓取支付卡数据，其中可能包括信用卡和借记卡号码，到期日期以及某些情况下的持卡人姓名。虽然可能受影响交易的日期因地点而异，但在2018年5月23日至2019年3月18日期间在可能受影响的地点使用其支付卡的客人可能已受此事件影响。通过第三方应用程序或平台在线支付的在线订单不受此事件的影响。

我们在做什么

该事件现已得到控制，Earl Enterprises正在继续与安全专家一起努力进一步整治工作。展望未来，该公司将继续密切监控其系统并采取额外的安全措施，以防止此类事件再次发生。

你可以做什么

您可以尽快仔细查看信用卡和借记卡帐户对帐单，以查看您无法识别的可疑费用或活动。作为最佳实践，我们强烈建议您保持警惕并继续监控未来异常活动的陈述。如果您发现任何您不认识的内容，您应立即通知发卡机构信用卡或借记卡。在支付卡欺诈的情况下，重要的是要注意，持卡人通常不需对任何及时报告的欺诈活动负责。

客人还可以查看下面的“身份盗窃保护信息”参考指南，其中介绍了您可以采取的有助于保护自己的其他步骤，包括联邦贸易委员会关于身份盗窃保护的建议以及有关发布欺诈警报的详细信息或安全冻结您的信用档案。

欲获得更多信息

客人可致电我们的专用呼叫中心免费拨打888-437-2399，上午10点至下午6点之间获取更多信息。东部时间，2019年3月30日星期六和2019年3月31日星期日，以及上午9点至晚上9点。东部时间，周一至周五（节假日除外）。您还可以查看下面的常见问题解答。

https://www.earlenterprise.com/incident/

声明：本文来自CyberRisk赛伯瑞斯克，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。