Heartland אין לב ללקוחות מופרדים

ביום שלישי, אחד הימים העמוסים ביותר של ימים של השנה, Heartland תשלום בשקט פרסמה הצהרה המכריזה על מערכת עיבוד הכרטיס של החברה היה פרוצים. מאז החברה מטפלת יותר מ -100 מיליון עסקאות כרטיס האשראי החודשי משרתים יותר מ 250,000 עסקים החל מסעדות קמעונאים למערכות שכר, רוב הסיכויים שמישהו בכל מדינה מושפע זה אובדן נתונים גדולים.

גרפיקה: דייגו AguirreHere של איך גרזן עובד: בדרך אל מרכזי עיבוד של Heartland, נתונים לרחרח התוכנה לוכדת פרטי כרטיס האשראי מהרצועה המגנטית של הכרטיס. הדבר כולל את כל הדרוש לשכפול כרטיס: מספר כרטיס, תאריך תפוגה וקודים פנימיים של הבנק. הפרות בחשבון האישי שלך קשה לזהות, כמו גנבים כרטיס האשראי לעתים קרובות לבדוק את המים על ידי ההוצאות דולר אחד או פחות על כרטיס כדי לוודא שהוא עדיין פעיל ומסוגל להעביר תשלום מזויף.

על פי ניו יורק טיימס, גנבי נתונים הציגו את התוכנה הזדונית Heartland כבר במאי, וה Heartland לא פקח את עיניו עד סוף הסתיו 2008. לאחר מכן, בחרה Heartland את יום ההשבעה להודעה.

[קריאה נוספת: כיצד להסיר תוכנות זדוניות מהמחשב Windows שלך]

רוברט בולדווין ג 'וניור, נשיא של Heartland ואת מנהל הכספים, אמר בתקשורת כי מוקדם להעריך כמה אנשים מושפעים. בולדווין אמר כי השוואות לנתוני ה- TJX לשנת 2007, כאשר 45 מיליון כרטיסי אשראי ומספרי כרטיסי חיוב נגנבו, הם מוקדמים, וכי אין זה הוגן לקרוא לזה את ההפרה הגדולה ביותר של נתונים פיננסיים אי פעם.

אנליסטים של אבטחת מידע אינם מסכימים. אנליסטית אבטחת המידע, אביבה ליטן, סיפרה ל - Times, "אם תוסיף את כל זה, כולל עלויות משפטיות, זה יכול להיות כמו חצי מיליארד דולר הפסדים - או פי שניים כמו TJX".

אז מה הם הצעדים הבאים של Heartland? ארה"ב היום מצטט בולדווין אומר Heartland מתכננת "להודיע ​​לכל קורבן אשר הנתונים נגנבו כדי לציית לחוקי גילוי נתונים ביותר מ -30 מדינות." יותר מ 30 מדינות: 44 מדינות יש גילוי נתונים חוקים על ספרים, חקיקה פדרלית תלויה ועומדת. בהתבסס על דבריו של Baldwin, נראה כי Heartland מוכנה לעשות רק את המינימום המינימלי ולעמוד בחוקי המדינה במקום לנקוט את המאמץ הנוסף להודיע ​​לכל לקוח, ללא תלות בחוק, על השאלה אם הנתונים שלהם נגנבו.

הבעיה מחריף. על פי USA Today, חברת האבטחה CardCops עוקבת אחר עלייה של 20% בהשוואה לשנה שעברה, של בדיקות האקרים, של מספרי כרטיסי תשלום, כדי להבטיח שהם עדיין פעילים. "המספרים היו יכולים להגיע ממעבד, כמו Heartland, או מקור אחר שיש לו גישה לנתונים רבים של לקוחות, אבל הוא לא קמעונאי", אמר דן קלמנטס, נשיא CardCops. USA Today

פעולות של Heartland מסריחים של הכחשה. זה מביך ומגעיל כשהאקרים פורצים מוסדות פיננסיים גדולים ובזבוז, וזה בהחלט פוגע במוניטין של החברה. אבל אם החברה לא מוכנה לקבל אחריות ולפעול כדי לתמוך ללקוחותיה, זה מגיע חלק מהאשמה. יתר על כן, זה רק מזהם את אמון הצרכנים, אשר, בהתחשב במיתון, הוא כבר במזבלות.