Foi em dezembro de 2019 que a loja de conveniência tornou público o vazamento dos cartões de crédito após a equipa de segurança ter descoberto um malware nos sistemas de processamento de pagamento.
São centenas de lojas que a Wawa opera, e este é potencialmente um dos maiores incidentes de segurança de 2019.
O malware foi concebido para apanhar números de cartões de crédito, titulares dos mesmos, entre outros dados.
O primeiro a publicar sobre este assunto foi o investigador Brian Krebs, que reportou que este "dump" tinha sido notícia sob a designação BIGBADABOOM-III. No Joker Stash, tinham anunciado que o "dump" incluía registos dos EUA, da Europa e registos mundiais.
Enquanto o preço por um cartão com dados dos EUA podia andar à volta dos $17, um cartão com dados da Europa ou mesmo mundial podia já chegar às centenas de dólares.
Mais informações: https://www.zdnet.com/article/wawa-card-breach-may-rank-as-one-of-the-biggest-of-all-times/