Б ританските клиенти на компанията "TK Maxx" станаха жертва на пробойна в компютърната система, която е свързана с банковите разплащания. Потребителите са посъветвани да проверят наличността в кредитните и дебитните си карти.
Скандалният случай с изтичане на информация от базата данни на американската търговска мрежа "TJX Cos." се допълни с нови подробности.
Както стана ясно, в ръцете на хакерите са попаднали данни за 45,7 млн. кредитни и дебитни карти заради пробив в сигурността на компютърната система на "TK Maxx".
Кражбата на информацията е продължила цели 18 месеца, като е започнала през юли 2005 г., съобщи vnunet.com. Този инцидент ще доведе до многомилиардни разходи за потърпевшите компании.
Като резултат от изтичането на данни, вкл. за номерата на кредитните карти, и на сведения за транзакциите са пострадали хиляди потребители от Великобритания, Канада, САЩ, Ирландия и Южна Корея, уточнява CNews.ru.
Оповестено беше, че недоброжелателите са получили достъп до данни за покупки в магазини в САЩ, Канада и Пуерто Рико от 2003 г. Самото похищение е извършено още през лятото на 2005-а, но последиците от него са станали известни едва тази година.
Компанията майка на "TK Maxx" - "TJX Companies", е една от най-големите американски търговски мрежи. TJX управлява около 2500 магазина за търговия на дребно.
По данни на InfoWatch преките разходи (пощенски и телефонни уведомления, вътрешни разследвания, наем на адвокати и т.н.), ще струва средно по 54 долара за всеки от пострадалите, а косвените - по 30 долара.
В тази сметка не влизат разходите по възстановяване на имиджа и плащане на глобите, наложени от държавните регулиращи органи. При тази картина, TJX е заплашен от огромни разходи в размер 3,7 млрд. долара. Точният размер на щетите засега не е оценен.
От TJX заявиха, че към момента на кражбата 75% от картите са били пред изтичане срока на валидността или пък откраднатата информация не е включвала данни за кода за сигурност от магнитната лента на разплащателната карта, обяснява vnunet.com.
Все пак остават откраднати финансови данни от 11,42 млн., които все още са активни. TJX предупреди потребителите от Великобритания да проверят извлеченията на банковите си сметки.
"Изявлението е само върха на айсберга. Въпреки това организациите по света продължават да оценяват и да изпълняват политика по сигурността, за да се защитят срещу външни и вътрешни заплахи", казва анализаторът по сигурността в "McAfee" Грег Дей.
Експертът по сигурността на информацията в "PGP Corporation" Джейми Купър допълва: "Това е ужасяваща илюстрация на това, че когато системите на търговците на дребно са хакнати - дори и ако това се случва на другия край на света, - детайлите от потребителската карта във всяка държава са изложени на риск заради начина, по който компаниите обменят и съхраняват информацията глобално."
Предстоящото въвеждане от юни т.г. на стандарта за сигурност на информацията в индустрията на разплащателните карти (Payment Card Industry Data Security Standard - PDF) ще накара търговци като TJX да защитят информацията, съдържаща се на потребителската карта, или да се изправят пред риска да загубят своите устройства за кредитни карти, обясни специалистът.
"Технологиите за сигурност, сред които е и кодирането на информация, могат много да улеснят процеса на защита на данните - обяснява Купър. - Но настоящият порой на информационни пробиви показва, че много компании все още са много далеч от това да отговарят на PDF или на други стандарти за защита на данните."
Продуктовият мениджър за Европа в "Secure Computing" Майк Смарт обяснява: "Установихме, че 80% от конфиденциалната информация обикновено не се засича от 90% от защитните стени, като резултат от което важната информация може да изтече от организацията, без някой да узнае за това.
С настъпването на некодираната информация, обменяна в реално време, като моментното известяване и уеб базирана поща, проникването в корпоративните мрежи и незабелязаното извличане на данни става все по-лесно."
