Puso ay Walang Puso para sa Nakasala na mga Kustomer

Sa Martes, isa sa mga pinaka-abalang araw ng balita ang taon, ang Heartland Payment ay tahimik na nagpalabas ng pahayag na nagpapahayag ng sistema ng pagproseso ng card ng kumpanya na na-hack. Dahil ang kumpanya ay humahawak ng higit sa 100 milyong mga transaksyon ng credit card na binabayaran ng higit sa 250,000 mga negosyo mula sa mga restaurant hanggang sa mga tagatingi sa mga sistema ng payroll, malamang na ang isang tao sa bawat estado ay maapektuhan ng malaking pagkawala ng data na ito.

Graphic: Diego AguirreHere's how the hack Gumagana: sa ruta sa mga sentro ng pagpoproseso ng Heartland, nakukuha ang data ng sniffing software ng impormasyon ng credit card mula sa magnetic strip ng card. Kabilang dito ang lahat ng kailangan upang mag-duplicate ng isang card: numero ng card, petsa ng pag-expire, at mga panloob na bank code. Ang mga pagkakamali sa iyong personal na account ay mahirap tuklasin, dahil ang mga magnanakaw ng credit card ay madalas na sumusubok sa tubig sa pamamagitan ng paggastos ng isang dolyar o mas mababa sa isang card upang matiyak na aktibo pa rin ito at maipasa ang isang mapanlinlang na singil.

Ayon sa New York Times, ang mga data na magnanakaw ay nagpakilala sa Heartland malware kasing maaga ng Mayo, at ang Heartland ay hindi nagbukas ng mga mata hanggang sa huli na pagkahulog 2008. Pagkatapos, pinili ng Heartland ang araw ng pagpapasinaya upang ipahayag ito.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC.

Robert Baldwin Jr., presidente at chief financial officer ng Heartland, ay nagsabi sa media na masyadong maaga na tantiyahin kung gaano karaming mga tao ang naapektuhan. Sinabi ni Baldwin na ang paghahambing sa paglabag ng datos ng TJX noong 2007, nang ang 45 milyong credit card at numero ng debit card ay ninakaw, wala pa sa panahon, at ito ay hindi makatarungan upang tawagin ito ang pinakamalaking paglabag ng data sa pananalapi kailanman.

Ang mga analyst ng seguridad ng datos ay hindi sumasang-ayon. Ang analyst ng seguridad ng datos na si Avivah Litan ay nagsabi sa Times, "Kung idagdag mo ang lahat ng ito, kasama ang mga legal na gastos, maaaring ito ay halos kalahating bilyong dolyar sa pagkalugi - o dalawang beses na mas malaki sa TJX." <

USA Today quotes Baldwin nagsasabing Heartland ay nagplano na "ipaalam ang bawat biktima na ang data ay ninakaw upang sumunod sa mga batas sa pagbubunyag ng data-pagkawala sa higit sa 30 mga estado." Karamihan higit sa 30 mga estado: 44 mga estado ay may mga data-pagkawala ng mga batas sa pagsisiwalat sa mga libro, at pederal na batas ay nakabinbin. Batay sa mga salita ni Baldwin, mukhang handa ang Heartland na gawin lamang ang pinakamababa at sumunod sa mga batas ng estado sa halip na kumuha ng labis na pagsisikap upang ipaalam ang bawat solong customer, anuman ang batas, tungkol sa kung ang kanilang data ay ninakaw. Ang problema lumalala. Ayon sa

USA Today, ang security firm CardCops ay sinusubaybayan ang isang 20 porsiyento na taon-sa-taon na pagtaas ng mga batch ng pagsubok ng mga hack ng mga numero ng pagbabayad card upang matiyak na aktibo pa rin ang mga ito. "Ang mga numero ay maaaring dumating mula sa isang processor, tulad ng Heartland, o iba pang mapagkukunan na may access sa maraming data ng customer ngunit hindi isang retailer," sabi ni Dan Clements, presidente ng CardCops, USA Today. Mga pagkilos ng Heartland ay namaminsala ng pagtanggi. Nakakahiya at nakakatakot kapag nilabag ng mga hacker ang mga pangunahing institusyon sa pananalapi at pagnanakaw, at tiyak na sinasadya ang reputasyon ng isang kumpanya. Ngunit kung sinabi ng kumpanya ay hindi handa na tanggapin ang responsibilidad at kumilos upang suportahan ang mga customer nito, nararapat ito na bahagi ng kasalanan. Higit pa rito, ito ay higit pang nakakabawas sa pagtitiwala ng mga mamimili, na kung saan, sa pagbibigay ng pag-urong, ay nasa mga dump.