Sicherheitshinweise

Hinweis zu Man-in-the-Middle-Angriffen

NCR Atleos erhält vermehrt Berichte über Man-in-the-Middle-Jackpotting-Angriffe in den Vereinigten Staaten. Diese Angriffe zielen auf Drive-up-Geldautomaten von Regionalbanken ab. Die betroffenen Automaten verwenden den gängigen NCR Atleos-Schlüssel für das obere Gehäuse, und erfolgreiche Angriffe fanden an Geldautomaten/ITMs statt, die kritischerweise keinen Schutz der Host-Kommunikation aufweisen, wie im 2. Sept. 2024 Sicherheitshinweis von NCR Atleos beschrieben.

Einige Angriffe führten zu erheblichen Bargeldverlusten. Andere Angriffsversuche scheiterten, da ein Schutz der Host-Kommunikation vorhanden war.

Die Standorte der Banken, die Angriffe gemeldet haben, befinden sich im Südosten der USA.

NCR Atleos geht davon aus, dass die Angreifer mobil, fachkundig und in der Lage sind, jeden ungeschützten Drive-up-Geldautomaten/ITM in den USA zu manipulieren.

Erforderliche Maßnahmen

Es ist dringend erforderlich , dass die Schutzmaßnahmen gemäß dem 2. Sept. 2024 Sicherheitshinweis von NCR Atleos so schnell wie möglich umgesetzt werden.

‍

Weitere Einzelheiten zur vollständigen logischen Sicherheit von Geldautomaten finden Sie in unserem Whitepaper zu Best Practices für logische Sicherheit.

‍

Wenn Ihre NCR Atleos-Lösungen ATM as a Service Turnkey oder Managed Services umfassen, wenden Sie sich bitte an Ihren Kundenbetreuer, um zu erfahren, ob Maßnahmen erforderlich sind.  

‍

Bei Fragen wenden Sie sich bitte an Ihren NCR Atleos-Ansprechpartner.

Vielen Dank für Ihre Unterstützung,

NCR Atleos Security-Team

‍