最新一起針對POS機的黑客事件，入侵的是擁有3.8萬企業客戶的云銷售終端系統公司Lightspeed。

[[173048]]

位于蒙特利爾的Lightspeed公司本月初報告稱，該襲擊影響到的是零售商可以從平板、智能手機和其他設備上使用的一套系統。

該事件夾雜在一系列零售商和酒店黑客事件當中，這些黑客通常往商家的銷售終端系統里安裝上惡意軟件，盜取信用卡信息。

Lightspeed遭遇的攻擊，瞄準的是存儲客戶信息的中央數據庫，暴露的是銷售、產品相關信息和客戶用以登錄Lightspeed系統的加密口令。

某些案例中，消費者流過銷售終端軟件的電子簽名也被獲取到了。不過，Lightspeed沒有發現有任何數據被盜或被利用。

該公司發言人在郵件中表示：“Lightspeed不存儲信用卡信息，因而沒有持卡人數據被泄。”

盡管Lightspeed沒有提供具體細節，據稱，被獲取的口令受到Lightspeed在2015年1月升級的“高級加密技術”的保護。

調查正在進行，Lightspeed也已經向客戶發出了警報郵件。該公司建議客戶修改口令。

銷售終端系統(POS機)已成為網絡犯罪分子的熱門目標，這通常是由于攻擊一個系統同時意味著能收割數十上百個零售店。

Lightspeed案例中，該公司商業客戶的年流水就有120億美元。這些客戶包括很多售賣服裝、珠寶、書籍和運動器材的小型零售商。該公司的銷售終端系統是基于云的服務，運行于iPad和其他設備上。

作為響應，Lightspeed正在限制對該公司產品基礎設施和敏感數據的個人訪問，還在升級其安全措施以檢測更為高級的攻擊。