A MasterCard péntek késő délután bejelentette, hogy egy hacker több mint negyvenmillió hitelkártyaszámhoz férhetett hozzá. Ezek közül körülbelül tizennégymillió MasterCard, és a cég közleménye szerint más kártyatípusok - például a Visa és a Discover - is érintettek lehetnek az ügyben. Konkrét márkaneveket nem közölt a cég. A MasterCard már értesítette banki partnereit a kiszivárgott számlaadatokról, így a bankok talán időben megvédhetik ügyfeleiket. A Discover és a Visa értesült a rendszertörésről, segíti a hatóságokat a nyomozásban, és nem vonja felelősségre az érintett kártyatulajdonosokat az esetleges hamis tranzakciók miatt, írta a Cnet a cégek szóvivőire hivatkozva.
Nem személyeskednek

 

A hacker egy tranzakciós adatok kezelésével megbízott cég, az arizonai CardSystems Solutions rendszerét törte fel. A Cnet informatikai szaklap szerint az illető a rendszer biztonsági hibáit kihasználva jelentkezhetett be a CardSystems számítógépes hálózatába, és így férhetett hozzá az ügyfelek adataihoz. A MasterCard szóvivője, Sharon Gamsin szerint egy vírusszerű szkript futott a CardSystems rendszerén.

 

Bár a hitelkártyaszámok veszélybe kerültek, társadalombiztosítási számok és egyéb személyes adatok nem kerültek nyilvánosságra, tehát a hacker legfeljebb kártyacsalásra használhatja a lenyúlt információkat, az ügyfelek személyazonosságát nem lophatta el. Persze ez sem igazán megnyugtató.

 

Bár a CardSystems csak most pénteken adott ki közleményt az adatlopásról, az még az előző hónapban történt. A közlemény szerint május 22-én fedezték fel a potenciális veszélyt, amiről azonnal értesítették az FBI-t, a Visa-t és a MasterCard-ot. A CardSystems azóta auditáltatta a rendszerét és megváltoztatta a biztonsági szabályait.
Figyelmetlen adatkezelők

 

Az elmúlt hónapokban számos hasonló eset történt az Egyesült Államokban. Múlt héten a CitiFinancial adattároló kazettái tűntek el szállítás közben. Négymillió ügyfél titkosítatlan adatai kerültek illetéktelen kezekbe. Február végén a Bank of America mágnesszalagjai tűntek el hasonló módon több mint egymillió ügyfél adataival. Korábban a ChoicePoint, a LexisNexis adatbróker cégek, valamint a Berkeley és a Stanford egyetem vesztett el személyes adatokat.