Android

Leren van het Heartland Creditcardbreuk

Inside the Heartland Institute

Inside the Heartland Institute
Anonim

Drie vermoedelijke hackers worden nu geconfronteerd met federale aanklachten in verband met de grootste zaak voor identiteitsdiefstal ooit om de Amerikaanse rechtbanken te bereiken. De mannen worden ervan beschuldigd in te loggen in de bestanden van Heartland Payment Systems, 's werelds negende grootste kredietverwerkingsbedrijf, en meer dan 130 miljoen creditcard- en debetkaartnummers te stelen.

Een van de mannen is een 28-jarige uit Miami Albert Gonzalez genoemd. De andere twee verdachten worden alleen geïdentificeerd als afkomstig van ergens in Rusland.

Gegevenshackgeschiedenis

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Als de naam Gonzalez bekend klinkt, is er een reden: hij is in het verleden gekoppeld aan andere grootschalige gevallen van gegevensdiefstal. Gonzalez werd beschuldigd van de diefstal van meer dan 40 miljoen creditcardnummers van TJ Maxx, Barnes & Noble en andere bedrijven afgelopen zomer. Hij wordt ook beschuldigd van de diefstal van duizenden kaarten van Dave & Buster's in 2007. Volgens de Associated Press zit Gonzalez momenteel in de gevangenis in afwachting van die rechtszaak, die volgende maand begint.

Heartland's Hack, In Perspectief

In het juiste perspectief geplaatst, de Heartland-zaak gaat ver boven en voorbij alle gegevensdiefstal in het verleden; in feite is het aantal aangetaste accounts in de hack volgens een database die wordt beheerd door Privacy Rights Clearinghouse van de non-profitorganisatie Privacyrechten gelijk aan bijna de helft van het totale aantal aangetaste accounts in alle schendingen die sinds 2005 zijn geregistreerd.

Om eerlijk te zijn, dat totale aantal is waarschijnlijk aan de lage kant: veel inbreuken hebben een onbekend aantal aangetaste records, Privacyrechten duidt Clearinghouse aan en sommige kaarten zijn mogelijk meerdere keren geschonden. Toch geeft het een ruwe schatting van waar deze hack in het totaal staat.

"Het is absoluut een aanzienlijk percentage van het totale aantal schendingen", zegt Paul Stephens, beleidsmedewerker en pleitbezorger van Privacy Rights Clearinghouse.

Jezelf beschermen

Dus wat kun je doen om jezelf te beschermen tegen dit soort gegevensdiefstal? Het beste advies dat Stephens en zijn team kunnen bieden, is goed na te denken over wat voor soort kaarten je bezit. Als het op veiligheid aankomt, is debet misschien niet de veiligste keuze.

De reden: met een creditcard ontdekt u ongeoorloofde afschrijvingen op uw afschrift. U kunt ze betwisten en ze meteen laten verwijderen, zonder geld te verliezen, terwijl het bedrijf onderzoekt. Met een bankpas is het een ander verhaal.

"De kans is groot dat je een overtreding te weten komt wanneer het saldo van je bankrekening nul is en je heel wat cheques hebt gestuit," zegt Stephens. "Dan hebben debetkaartmaatschappijen maximaal twee weken om te onderzoeken wat u beweert frauduleuze activiteiten te zijn, en gedurende die periode van twee weken hoeven ze het geld niet terug te storten op uw account."

Privacyrechten Clearinghouse raadt aan om een ​​niet-geldige ATM-kaart van uw bank aan te vragen om uw risico te verminderen. Uiteindelijk kan het onmogelijk zijn om jezelf volledig te beschermen tegen mogelijk het slachtoffer worden van een overtreding. Wat u echter wel kunt doen, is controleren wat er zou gebeuren nadat er een inbreuk heeft plaatsgevonden.

"Het is een feit dat, als u een creditcard of betaalpas gebruikt, u uiteindelijk het risico loopt te worden geconfronteerd een soort van schending, "zegt Stephens. "De vraag is, gezien dat feit, welk type kaart wilt u hebben wanneer het zich voordoet?"

JR Raphael toont zijn minder serieuze kant op eSarcasm, zijn nieuwe site over geek humor. Je kunt hem ook op Twitter vinden: @jr_raphael.