美國第二大超市塔吉特4000萬顧客信息被盜
竊賊盜取了至多4000萬名Target顧客的信用卡數(shù)據(jù),這起嚴(yán)重的安全事故突出表明,大型機(jī)構(gòu)在網(wǎng)絡(luò)罪犯面前仍相當(dāng)脆弱。
Target是美國最大的零售企業(yè)之一。對于這家折扣連鎖店來說,這起失竊發(fā)生在一年中最糟糕的時刻,因為它正在與對手們激烈爭搶節(jié)日購物顧客。數(shù)據(jù)失竊發(fā)生在11月27日至12月15日之間,其間包含美國全年銷售額最高的一天——黑色星期五(Black Friday,感恩節(jié)之后的星期五)。
Target在其網(wǎng)站上敦促顧客“保持警覺……經(jīng)常查看個人賬單,監(jiān)督免費的信用報告”。
Target女發(fā)言人表示,公司有“幾百名員工”在回答相關(guān)顧客打來的電話。她拒絕透露是否發(fā)現(xiàn)了欺詐行為。
Target表示,失竊事故只影響到實體店顧客,并未波及其網(wǎng)站上的交易。安全專家表示,近年來商店收款臺已成為網(wǎng)絡(luò)罪犯下手的一大目標(biāo)。
2007年,旗下?lián)碛忻绹鳷J Maxx和英國TK Maxx的折扣連鎖店TJX Companies宣布被罪犯盜取了數(shù)據(jù)。Target這起失竊事故似乎是自那以來發(fā)生在零售行業(yè)最嚴(yán)重的安全事故之一。
Target表示,失竊信息包括顧客姓名、信用卡或借記卡號碼、有效期和三位數(shù)驗證碼(CVV)。
福里斯特調(diào)查公司(Forrester Research)首席分析師約翰•金德爾維格(John Kindervag)說:“這是一起不應(yīng)該發(fā)生的安全事故。”
他表示,CVV驗證碼失竊表明它們被存儲下來,這是信用卡或借記卡品牌禁止的做法。他說:“很明顯,CVV信息失竊表明Target公然違反合規(guī)規(guī)定以及卡片安全最佳實踐。”
。‵T中文網(wǎng) 譯者 邢嵬)
發(fā)表評論
登錄 | 注冊