I kommentarer som vil skremme mange som har handlet hos det Atlanta-baserte firmaet, nettsikkerhetsspesialist Brian Krebs foreslått bruddet kan være "mange ganger større” enn den som så data fra 40 millioner kredittkort stjålet fra Target i fjor.
Anbefalte videoer
Det er ikke klart om det er de samme hackerne som står bak angrepene, siden skadevare som ble brukt var litt forskjellig i hvert tilfelle. Begge versjonene antas å være varianter av den ondsinnede 'BlackPOS'-programvaren utviklet av en 17 år gammel russisk mann, som angivelig solgte kreasjonen sin til nettkriminelle.
Programvaren fungerer for å samle inn data fra salgssteder i butikk når et kreditt- eller debetkort sveipes gjennom leseren.
I en utgivelse utstedt av Home Depot på mandag, sa selskapet at alle som brukte et betalingskort i en av sine fysiske butikker fra april og utover sannsynligvis vil bli berørt av bruddet.
I slekt: Target CEO trekker seg etter massivt datainnbrudd
I tillegg sa Home Depot at den fortsatte etterforskningen tyder på at nettkunder ikke er berørt, og at ingen PIN-nummer er tatt. Selskapet avslørte ikke hvor mange kunder som har blitt berørt, og sa at det fortsatt jobber med å vurdere den nøyaktige omfanget av bruddet.
Home Depot-sjef Frank Blake ba kundene om unnskyldning for "frustrasjonen og angsten" hendelsen forårsaket, og legger til: "Det er viktig å understreke at ingen kunder vil være ansvarlige for uredelige avgifter til deres kontoer."
Som UPS, som forrige måned bekreftet at den hadde også blitt truffet av lignende skadelig programvare, sier Home Depot at de tilbyr berørte kunder gratis identitetsbeskyttelsestjenester, inkludert kredittovervåking.
Kunder som tror de kan være ofre for Home Depot-hacket bør besøke her for mer informasjon eller ring 1-800-HOMEDEPOT (800-466-3337) så snart som mulig.
Som svar på økende cyberkriminalitet jobber Home Depot, sammen med mange andre virksomheter, med å introdusere chip-and-pin-teknologi, som legger til enda et lag med sikkerhet for kredittkortbrukere.
Home Depots brudd er neppe det siste vi hører om i forbindelse med ondsinnet skadevare – Department of Homeland Security nylig avslørt at så mange som 1000 amerikanske selskaper og organisasjoner kunne ha programvaren på datasystemene sine uten å være klar over det, og advarte alle virksomheter som bruker salgssteder for å kjøre kontroller. Mye av de stjålne dataene antas å ende opp for salg på det svarte markedet og kan til slutt bli brukt til identitetstyveri.
Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.
