FBI slår till mot tillverkare av betalterminaler

Det var på tisdagen veckan som gick som FBI slog till mot företagets lokaler. Enligt uppgift misstänks företaget för inblandning i cyberattacker mot både europeiska och amerikanska organisationer.

Det kinesiska företaget har enligt BBC News sedan 2001 sålt över 57 miljoner terminaler till 120 länder.

Ersätter terminaler utan kostnad

Bloomberg skriver att betalföretaget FIS Worldpay slutat använda sig av terminaler tillverkade av Pax Technology.

“Vi fick inte tillfredsställande svar från PAX om varför deras terminaler kopplade upp mot webbsajter som inte listas i deras dokumentation”, säger en talesperson för FIS Worldpay.

“Vi har inga bevis för att data som går genom PAX betalterminaler har äventyrats, men vi arbetar direkt med våra kunder för att ersätta terminalerna med andra alternativ, kostnadsfritt för dem och med så lite störningar som möjligt för deras affärer”, fortsätter talespersonen.

Malwarer och command-and-control-punkt

Säkerhetsexperten Brian Krebbs skriver på sin blogg att han från en säker källa fått veta att FIS Wordpay upptäckt att PAX terminaler använts både som väg in för malware och så kallade “command-and-control”-punkter som leder botnätsattacker och samlar in information.

Svenska Swedbank har i ett mejl kommenterat händelsen till Computer Sweden:

”Swedbank Pay tar säkerhetsfrågor på högsta allvar och följer situation noggrant. Vi har i dagsläget inte några kunder som använder Pax-terminaler”, skriver Swedbank.

Bamboras ägare Worldline säger i en kommentar till händelsen:

”Det är vår filosofi att hålla oss uppdaterade med de senaste standarderna och främja de starkaste systemen för att erbjuda framtidssäkra lösningar, både internt och genom alla våra partners. Vi kommer inte att kommentera våra konkurrenter eller partner ytterligare i detta skede.”

Pax Technology säger att man inte är medvetna om några anklagelser, eller varför FBI undersöker dem.

“Pax Technology är inte medvetna om något olagligt förfarande, vare sig från företaget eller våra anställda”, säger man till Bloomberg

“Vi kommer att fortsätta att erbjuda säkra och kvalitativa mjukvarusystem och lösningar”, fortsätter PAX.

Läs även: Cyberangreppen ökar mot svenska bolag under pandemin 

Läs även: Varningen – skadlig kod sprids via piratkopior