Heartland không có trái tim cho khách hàng bị vi phạm

Thứ ba, một trong những ngày tin tức bận rộn nhất của năm nay, Thanh toán Heartland lặng lẽ phát hành một tuyên bố tuyên bố hệ thống xử lý thẻ của công ty đã bị tấn công. Kể từ khi công ty xử lý hơn 100 triệu giao dịch thẻ tín dụng hàng tháng phục vụ hơn 250.000 doanh nghiệp, từ nhà hàng đến các nhà bán lẻ đến hệ thống bảng lương, rất có thể ai đó ở mọi tiểu bang bị ảnh hưởng bởi mất mát dữ liệu lớn.

Đồ họa: Diego AguirreHere công trình: trên đường đến các trung tâm xử lý của Heartland, phần mềm thu thập dữ liệu thu thập thông tin thẻ tín dụng từ dải từ của thẻ. Điều này bao gồm mọi thứ cần thiết để sao chép thẻ: số thẻ, ngày hết hạn và mã ngân hàng nội bộ. Vi phạm trong tài khoản cá nhân của bạn khó phát hiện, vì kẻ trộm thẻ tín dụng thường kiểm tra các vùng biển bằng cách chi tiêu một đô la hoặc ít hơn trên thẻ để đảm bảo nó vẫn hoạt động và có thể chuyển khoản phí gian lận.

Theo New York Times, kẻ trộm dữ liệu đã giới thiệu phần mềm độc hại Heartland vào đầu tháng 5 và Heartland đã không mở mắt cho đến cuối mùa thu năm 2008. Sau đó, Heartland đã chọn ngày khai trương để đưa ra thông báo.

[Đọc thêm: Cách loại bỏ phần mềm độc hại khỏi máy tính Windows của bạn]

Robert Baldwin Jr., chủ tịch và giám đốc tài chính của Heartland, nói với báo chí rằng còn quá sớm để ước tính có bao nhiêu người bị ảnh hưởng. Baldwin cho biết so sánh với vi phạm dữ liệu TJX năm 2007, khi 45 triệu số thẻ tín dụng và thẻ ghi nợ bị đánh cắp, quá sớm và không công bằng khi gọi đây là vi phạm dữ liệu tài chính lớn nhất từ ​​trước tới nay. Nhà phân tích bảo mật dữ liệu Avivah Litan nói với

Times, "Nếu bạn cộng tất cả, bao gồm cả chi phí pháp lý, nó có thể mất tới nửa tỷ đô la tiền lỗ - hoặc gấp đôi TJX." Vậy thì các bước tiếp theo của Heartland là gì?

USA Today trích dẫn Baldwin nói Heartland có kế hoạch "thông báo cho từng nạn nhân có dữ liệu bị đánh cắp để tuân thủ luật tiết lộ mất dữ liệu ở hơn 30 tiểu bang". Nhiều hơn 30 tiểu bang: 44 tiểu bang có luật tiết lộ mất dữ liệu về sách và luật pháp liên bang đang chờ xử lý. Dựa trên những lời của Baldwin, có vẻ như Heartland chỉ sẵn sàng làm tối thiểu và tuân theo luật của tiểu bang thay vì dùng nỗ lực để thông báo cho mọi khách hàng, bất kể luật pháp, về việc liệu dữ liệu của họ có bị đánh cắp hay không. xấu đi. Theo USA Today, hãng bảo mật CardCops đã theo dõi mức tăng 20% ​​hàng năm của tin tặc kiểm tra lô số thẻ thanh toán để đảm bảo họ vẫn hoạt động. "Những con số có thể đến từ một bộ xử lý, như Heartland, hoặc một số nguồn khác có quyền truy cập vào rất nhiều dữ liệu khách hàng nhưng không phải là nhà bán lẻ", Dan Clements, chủ tịch CardCops, nói với USA Today. Hành động của Heartland bốc mùi từ chối. Thật đáng xấu hổ và khó chịu khi tin tặc vi phạm các tổ chức tài chính lớn và cướp bóc, và nó chắc chắn làm hỏng danh tiếng của công ty. Nhưng nếu công ty nói không sẵn sàng chấp nhận trách nhiệm và hành động để hỗ trợ khách hàng của mình, nó xứng đáng là một phần của sự đổ lỗi. Hơn nữa, nó chỉ tiếp tục gây ô nhiễm niềm tin của người tiêu dùng, trong đó, với suy thoái, đã có trong các bãi.