TK Maxx, implicată în cel mai mare furt informaţional

Hackerii au reuşit să sustragă informaţii de pe cel puţin 45,7 milioane de carduri de debit şi de credit folosite de clienţii retailerului american TJX, care este şi proprietarul lanţului

Hackerii au reuşit să sustragă informaţii de pe cel puţin 45,7 milioane de carduri de debit şi de credit folosite de clienţii retailerului american TJX, care este şi proprietarul lanţului de supermarketuri britanic TK Maxx. Toţi cei care au plătit cu carduri de credit sau de debit în orice unitate a TK Maxx, între ianuarie 2003 şi iunie 2004, sunt în pericol să rămână fără economiile din cont, scrie "International Herald Tribune". Numai în Marea Britanie, TJK are, prin intermediul TK Maxx, peste 210 magazine. Informaţiile furate de pe cardurile clienţilor lanţului de magazine britanic au fost deja folosite în numeroase tranzacţii frauduloase. Compania a recunoscut că informaţiile de pe cardurile de credit şi de debit ale clienţilor săi au fost furate cu ajutorul unor mecanisme sofisticate de hackeri şi i-a avertizat pe aceştia să-şi monitorizeze cardurile pentru a identifica tranzacţiile suspecte. Informaţiile furate de la clienţii TK Maxx au fost deja oferite spre vânzare pe site-uri folosite de cei care activează în crima organizată. Patru dintre aceste site-uri, cunoscute ca "un eBay pentru hackeri", pentru că le permit infractorilor să vândă şi să cumpere informaţii furate de pe carduri, sunt: cardersmarket.com, cardingworld.cc, forum.scandinaviancarding.com şi darkmarket.ws. Biroul Federal de Investigaţii (FBI) a anunţat că o spărtură în sistemul de securitate a permis hackerilor să fure informaţii de pe peste 45 milioane de carduri, în cea mai mare breşă informaţională din istorie, scrie "The Sunday Times". Datele furate de pe un card de credit, împreună cu codul său de siguranţă (PIN), se vând cu preţuri între un dolar şi şase dolari, conform companiei americane de siguranţă tehnologică Symantec. Mai multe informaţii personale despre posesorul cardului, inclusiv numărul contului din bancă, data naşterii şi numărul de asigurare socială, se vând cu preţuri între 14 şi 18 dolari, conform Symantec. Săptămâna trecută, autorităţile americane au reuşit să aresteze şase persoane implicate în furtul informaţional de la TK Maxx. Compania a aflat abia în decembrie 2006 că sistemul de pe computerele sale era instalat un software suspect şi abia mai târziu inginerii săi şi-au dat seama că au motive serioase să creadă că sistemul a fost accesat din exterior. Reprezentanţii companiei au notificat în repetate rânduri autorităţile din SUA, Canada şi Marea Britanie şi mai târziu au hotărât că intruziunea ar putea fi mai veche şi ar putea data din iulie 2005.