美国零售商Target因近1800家门店结账系统遭恶意软件入侵、导致数百万用户银行卡信息泄露而备受质疑。Target首席财务官John Mulligan在参议院司法委员会听证会上就此事件致歉。
安全专家：网络分段缺失是泄露主因
安全公司FireMon创始人兼CTO Jody Brazil指出，此次泄露源于第三方访问权限管理不当，本可完全避免。尽管Target允许第三方接入网络具有合理性，但未实施有效的网络分段隔离措施，致使攻击者得以触及支付系统。
Brazil强调，支付卡行业数据安全标准（PCI DSS）明确将网络分段作为保护敏感持卡人数据的核心要求。Target未能正确落实相关安全实践，是导致第三方被利用的关键漏洞。
攻击技术并不复杂，防护失误才是关键
分析认为，本次攻击中唯一具备技术复杂性的环节仅为拦截POS系统数据的恶意软件。若Target初期即严格执行网络分段策略，攻击者将无法部署该恶意软件，泄露事件亦可避免。