Sicherheitshinweise

Betrug durch Transaktionsstornierung an Geldautomaten – Update für S1-Geldausgabesysteme

Diese Mitteilung dient als Aktualisierung des Sicherheitshinweises vom 30. Mai bezüglich einer Reihe von Betrugsfällen durch Transaktionsstornierung (Transaction Reversal Fraud, TRF) an Geldautomaten in den Vereinigten Staaten, Großbritannien und Europa. Bei diesen Angriffen verwenden Kriminelle ein Werkzeug, um die Verschlussklappe des Geldautomaten aufzubrechen, wodurch sie Zugriff auf den freigelegten Geldtransport-Schlitten des S2-Ausgabesystems erhalten, um Banknoten zu entnehmen. Das S1-Ausgabesystem war bisher nicht das Hauptziel dieser Angriffe, prinzipiell könnten jedoch ähnliche Angriffsvektoren auch auf das S1 angewendet werden.

Derzeit wurden NCR Atleos keine neuen TRF-Angriffe gemeldet.

Wir veröffentlichen dieses Update, um bekannt zu geben, dass nun Softwareänderungen zur Erkennung dieser Art von TRF am S1-Ausgabesystem verfügbar sind. NCR Atleos empfiehlt Betreibern von Geldautomaten, diese Software-Updates als wichtig einzustufen und bei der nächsten Gelegenheit auf die Geldautomaten aufzuspielen. Jeder Geldautomat ohne dieses Software-Update ist dem Risiko von Bargeldverlusten durch TRF ausgesetzt.

Details zum Software-Update:
NCR Atleos hat ein Update für die XFS-Basisplattformsoftware für das S1 bereitgestellt. Diese Softwareänderung ermöglicht es dem S1-Ausgabesystem, diese spezifische Art von TRF zu erkennen. Um sich gegen diese Angriffsmethode zu schützen, müssen sowohl die XFS-Basisplattform als auch die Anwendungssoftware aktualisiert werden.

Upgrades für die Anwendungssoftware wurden bereits zuvor angekündigt und veröffentlicht.

Für Einzelheiten zum Erhalt dieser neuen Plattformsoftware sowie Informationen zu den Voraussetzungen für die Anwendungssoftware wenden Sie sich bitte an Ihren NCR Atleos-Ansprechpartner.