FBI調查全球第三大POS支付設備公司

2021 年底，聯邦調查局在一份聲明中表示，它正在“執行法院命令的搜查，以進一步擴大聯邦調查”。 美國海關和邊境保護局，…

網絡安全信息頁面 KrebsOnSecurity PAX 正在接受調查，因為有許多跡象表明其設備被用於網絡攻擊。 在發現 PAX 支付終端的異常數據包後，FBI 已展開調查。 目前，聯邦調查局和軍情五處繼續進行廣泛的調查。

美國財政部表示：“PAX POS 設備向中國的第三方發送了正常支付處理不需要的加密數據。”

與普通支付交易相比，數據傳輸更頻繁且容量更大。 美國財政部對使用這些設備進行數據傳輸的初步評估對客戶數據的安全性構成潛在風險。

2021 年 10 月 27 日，支付處理大亨 FIS World Pay 還宣布，出於安全考慮，當 PAX 提供的 POS 設備登錄不在 PAX 提供的列表中的網站時，PAX 設備將從系統中移除.

PAX Global Technology Limited是一家立足中國的投資公司，主要產品為電子支付終端（POS機），是繼美國Verifone和法國Ingenico之後全球第三大支付解決方案。

PAX 成立於 2000 年，2010 年在香港聯交所上市，在全球 120 個國家售出超過 6000 萬台設備。 PAX 目前在拉丁美洲擁有重要的市場份額。 百富的主要中國客戶是銀聯、中國銀行、中國農業銀行、電信銀行和電信運營商中國移動。

關注百富 POS 設備的信息安全

此前另一起類似PAX事件的案例，2021年3月美國聯邦通信委員會確定華為、中興、海康威視等某些威脅國家安全的電信產品和設備將被移除。 給出的理由是，這些公司生產的電信產品、設備和服務將對國家安全和美國公民的安全構成風險。

鑑於這些安全風險，問題是：PAX是否像華為、中興、海康威視等中國電信公司因安全風險被美國列入黑名單？

在越南，PAX 目前是大約 40 家銀行和支付服務公司的最大銷售點提供商。 每天通過 POS 進行數百萬筆交易。

可以看出，百富提供的支付設備在越南使用，但支付市場存在潛在的信息安全風險。 當顧客擔心收銀台常見的刷卡機可能是“等時的間諜”時，不難理解。

海明 （摘要 | 彭博社，Krebsonsecurity）