SEC, FTC חקירת Heartland לאחר גניבת נתונים

נשיא החברה ומנהל הכספים הראשי רוברט בולדווין ג'וניור. גילה את החקירות במהלך שיחת ועידה רבעונית של Heartland עם חוקרים יום שלישי, ואמר כי ה- SEC השיקה חקירה לא רשמית בחברה וכי יש גם חקירה בנושא על ידי משרד המשפטים. משרד החוץ של משרד האוצר של המבקר של המטבע (OCC), המסדיר את הבנקים הלאומיים ואת ספקי השירותים שלהם, השיקה חקירה, כמו גם ה- FTC, הוא אמר.

Heartland יש גם נפגע עם מחלקה תביעה משפטית נגד הפרת החוק, אשר נחשפה בפומבי ב -20 בינואר. "אנו עשויים בעתיד להיות כפופים לשאלות ולחקירות ממשלתיות אחרות", אמר בולדווין במהלך השיחה. "אנו מתכוונים להגן בתוקף על כל טענה נגדנו". [

] [לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows]

האקרים הצליחו לפרוץ למערכות של Heartland ולאסוף נתונים לא מוצפנים על עסקאות בכרטיסי תשלום, החברה מעובדת מטעם לקוחות הסוחר שלה. סוחרים ב 250,000 מקומות, כולל חנויות, תחנות דלק ובתי מלון, להשתמש בשירותי Heartland. Heartland לא יודע כמה זמן האקרים הצליחו לגנוב את פרטי כרטיס האשראי או כמה כרטיסים הושפעו.

בחודשים האחרונים לפחות שלוש חברות עיבוד כרטיסי אשראי, כולל Heartland, היו קורבנות של התקפות פליליות מתוחכמות וכתוצאה מכך מיליוני כרטיסי תשלום בסכנה. אחד מעובדי הקלפים האחרים, RBS WorldPay, איבד נתונים על 1.5 מיליון לקוחות. גניבה שלישית, במעבדת תשלום ללא שם, נחשפה בשבוע שעבר.

OCC של האוצר עשוי להתעניין בפרצה כי זה יכול להיות חלק מבעיה גדולה יותר עבור תעשיית הבנקאות, אמרה אביבה ליטן, אנליסטית עם מחקר גרטנר. "אני חושב שהכנופיה הפושעת שממוקדת בהיטלנד היא מיקוד למעבדי תשלום מרובים וזה איום רציני על שלמות מערכות התשלום", היא אומרת.

ביום רביעי הגיע דובר של Heartland לשאלה מדוע ה- SEC חוקרת את עם זאת, החקירה עשויה להתייחס עסקאות המניות שנעשו על ידי יו"ר היטללנד, רוברט קאר לאחר ויזה הודיעה ל Heartland של פעילות חשודה ב -28 באוקטובר 2008. על פי תעודות פנימאי סחר, Carr נמכר רק תחת בשווי של 8 מיליון דולר של המניה בין 29 אוקטובר לבין יום הפרה נחשף. המניות של Heartland נסחר בטווח של 15 $ ל -20 $ עבור רוב העסקאות האלה, אבל זה ירד לאחר גילוי הפרה. הוא נסגר ביום רביעי ב -5.49 דולר.

במהלך שיחת הוועידה, קאר אמר כי עסקאותיו היו חלק מתוכנית 10b5-1 שיזמה בחודש אוגוסט - חודשים לפני שהרטלנד ידע על בעיות כלשהן - כדי לפרוע את החוב האישי שלו, וכי הוא הפסיק למכור מניות ברגע שהחברה גילתה תוכנות זדוניות על המערכות שלה בליל ה -12 בינואר. "לא היה לי שום שיקול דעת לגבי התנאים או העיתוי של המכירות", הוא אומר.

קאר מכר רק מעל 900,000 את 5.8 מיליון המניות שלו לפני שתחבר את התקע לתוכנית 10b5-1 בינואר, אמר Heartland.

אין זה יוצא דופן שה- FTC יחקור את הפרות הנתונים וישתמש בסמכותו לבקש קנסות או פיצוי צרכנים בעקבות הפרות נתונים. ChoicePoint הגיעה להסדר של 15 מיליון דולר ב- FTC ב -2006, לאחר שגנבי הזהויות קיבלו גישה ל -163,000 רשומות של צרכנים במסד הנתונים של החברה.

דוד שטלר, קצין הטכנולוגיה הראשי של ארגון Open Security Foundation, אמר כי חקירות ממשלתיות יסייעו ללקוחות של Heartland שותפים עסקיים מבינים מה קורה. "יש הרבה שאלות לא פתורות, "אמר. "הבנקאים ברחבי הארץ מקבלים מתוסכלים כי הם נאלצים לשאת בעלויות של הנפקה מחדש של כרטיסים אלה, והם לא מקבלים הרבה מידע."

"הבנקאים נוטלים את עיקר הזמן הזה בכלכלה ובמשק שבו הבנקים לא עושים כל כך גדול", אמר שטלר. ב -2007 תבעו התאחדות הבנקאים של מסצ'וסטס את קמעונאית "TJX", שביקשה עשרות מיליוני דולר בפיצוי על הבנקים נאלצו להנפיק מחדש כרטיסי אשראי לאחר האקרים גנבו פרטי כרטיס האשראי של קמעונאית בארה"ב. תביעה זו הושלמה לאחר ש- Visa ו- TJX הקימו קרן בהיקף של 40.9 מיליון דולר כדי לפצות בנקים.

ניתן למצוא כאן תמליל לא רשמי של שיחת Heartland.