NEW YORK (AP) – Data kartu dari pembeli Supervalu dan Albertsons dapat berisiko diretas lagi, kata kedua perusahaan supermarket tersebut, Senin.
Perusahaan tersebut mengatakan bahwa pada akhir Agustus atau awal September, perangkat lunak berbahaya dipasang di jaringan yang memproses transaksi kartu kredit dan debit di beberapa toko mereka.
Albertsons mengatakan malware tersebut mungkin telah menangkap data termasuk nomor rekening, tanggal kedaluwarsa kartu, dan nama pemegang kartu di toko-toko di lebih dari selusin negara bagian. Supervalu mengatakan malware tersebut dipasang pada jaringan yang memproses transaksi kartu di beberapa jaringan, namun mereka yakin data hanya diambil dari jalur pembayaran tertentu di empat toko Cub Foods di Minnesota.
Pelanggaran tersebut dapat mempengaruhi toko Albertson di California, Idaho, Montana, Nevada, North Dakota, Oregon, Utah, Washington dan Wyoming; Toko Acme Markets di Delaware, Maryland, New Jersey dan Pennsylvania; Toko Jewel-Osco di Illinois, Indiana dan Iowa; dan toko Shaw’s dan Star Markets di Maine, Massachusetts, New Hampshire, Rhode Island, dan Vermont. Perusahaan yang berbasis di Boise, Idaho memiliki total 1,081 toko.
Supervalu Inc. mengatakan pihaknya yakin malware tersebut hanya mampu menangkap data kartu dari beberapa jalur pembayaran di empat lokasi Cub Foods di Minnesota karena belum selesai meningkatkan keamanan di toko tersebut. Perusahaan yang berbasis di Eden Prairie, Minnesota, mengatakan pihaknya telah berhasil menghilangkan malware tersebut.
Malware ini juga dipasang pada jaringan yang memproses transaksi kartu di toko Shop ‘n Save dan Shoppers Food & Pharmacy serta beberapa toko minuman keras yang berdiri sendiri, namun menurut perusahaan, malware tersebut tidak menangkap data kartu pembayaran dari toko mana pun, kecuali mungkin untuk empat orang di Minnesota. Supervalu mendistribusikan makanan ke sekitar 1.800 toko independen, mengoperasikan 1.325 toko dengan nama Save-A-Lot, dan memiliki 190 toko kelontong ritel dengan lima merek berbeda, termasuk Cub Foods.
Supervalu menjual jaringan Albertsons, Acme, Jewel-Osco, Shaw’s dan Star Market ke Cerberus Capital Management pada tahun 2013, namun tetap menyediakan layanan teknologi informasi untuk toko-toko tersebut.
Perusahaan juga mengungkapkan pelanggaran data pada bulan Agustus. Mereka mengatakan kedua insiden itu terpisah. Supervalu mengatakan insiden ini mungkin berdampak pada 200 toko kelontong dan minuman keras. Peretas disebut telah mengakses jaringan yang memproses transaksi Supervalu, berisi nomor rekening, tanggal kedaluwarsa, nama pemegang kartu, dan informasi lainnya.
Pelanggaran tersebut terjadi antara 22 Juni dan 17 Juli, dan Supervalu mengatakan pihaknya segera mulai berupaya mengamankan bagian jaringannya. Perusahaan-perusahaan tersebut mengatakan pada hari Senin bahwa mereka masih menyelidiki insiden tersebut dan tidak mengetahui apakah data pemegang kartu telah diambil.
Pelanggaran terbaru ini terjadi setelah peretasan besar yang berdampak pada jutaan pelanggan di Home Depot, Target, dan pengecer lainnya selama setahun terakhir.
Saham Supervalu turun 8 sen menjadi $9,05 pada perdagangan yang diperpanjang hari Senin.
