Bahay Securitywatch Ano ang aasahan pagkatapos ng paglabag sa data ng target na card

Ano ang aasahan pagkatapos ng paglabag sa data ng target na card

Video: How Mark Cuban Bought The Dallas Mavericks (Nobyembre 2024)

Video: How Mark Cuban Bought The Dallas Mavericks (Nobyembre 2024)
Anonim

Kung tinakpan mo ang karamihan ng tao at namimili sa Target sa Black Friday ngayong taon, o bumili ng isang bagay mula sa tindero sa mga linggo mula nang, kailangan mong suriin ang iyong mga pahayag sa credit card. Maaari kang kabilang sa 40 milyong mga customer na apektado sa kung ano ang maaaring maging pinakamalaking paglabag sa pananalapi ng 2013.

Sa kasamaang palad, higit sa pagiging maingat at madalas na suriin ang iyong mga pahayag sa pagbabangko at credit card para sa mga kahina-hinalang transaksyon, talagang hindi gaanong magagawa ang mga mamimili. Ang pagbabantay ay kailangang tumagal nang lampas sa buwang ito at Enero, bagaman, dahil ang epekto ng pagnanakaw na ito ay madarama nang maraming buwan, kung hindi taon, binalaan ng mga eksperto. Maaari ring magkaroon ng mga scam na nakabatay sa telepono at email sa paraan na sinasamantala ang paglabag.

Nakakuha ka ba ng Deal?

Ang mga mamimili na sinamantala ang mga espesyal na Target ng Black Friday at iba pang mga deal sa holiday sa mga pisikal na tindahan mula Nobyembre 27 hanggang Disyembre 15. Nakuha ng mga magnanakaw ang mga pangalan ng customer, credit o debit card number, mga oras ng pag-expire ng card, at ang tatlong-digit na code ng security ng CVV na nakalimbag sa mga kard, ayon sa tindero. Ang mga kustomer na tumulak sa online na tindahan ng Target ay hindi lilitaw na naapektuhan ng paglabag.

Una ng naiulat ng tagapagsulat ng seguridad na si Brian Krebs ang paglabag sa Miyerkules, at naglabas ng pahayag ang Target sa Huwebes na nagpapatunay sa pagnanakaw. Ang target ay hindi nagbigay ng maraming impormasyon tungkol sa paglabag, lampas sa pagsasabi ng problema ay naayos na at nasa gitna pa ito ng forensic investigation. Sinabi ng mga eksperto na ang mga pagsisiyasat na ito ay maaaring tumagal ng maraming buwan.

"Hindi namin masasabi na sigurado na ang lahat ng mga tindahan ay naapektuhan, ngunit nakikita namin ang mga customer sa buong US na nabiktima, " sinabi ng isang analyst na anti-pandaraya kay Krebs.

Epekto sa Mga Customer

Ang target ay hinihiling sa mga customer na suriin ang kanilang mga pahayag sa card para sa mapanlinlang na aktibidad at iulat ang lahat ng mga kahina-hinalang transaksyon. Tandaan, ang paglabag na ito ay nakakaapekto sa lahat ng mga credit at debit card na maaaring ginamit sa mga pisikal na tindahan sa panahon ng oras na ito, hindi lamang sa mga kard ng Target.

Sa kabila nito, talagang hindi gaanong magagawa ng mga customer ang tungkol sa paglabag na ito na lampas sa pagkansela ng card at pagkuha ng bago, sabi ni Wolfgang Kandek, CTO ng Qualys na bumiyahe sa Target sa panahon ng oras at isa sa milyun-milyong naapektuhan. Sa halip na makakuha ng isang kapalit na card, na magiging "isang abala, " pinagmamasdan ni Kandek ang lahat ng mga transaksyon na pinapansin ang kanyang credit card sa pamamagitan ng madalas na pag-log in sa kanyang credit card account sa online, aniya.

Kandek, tulad ng marami sa iba pang mga customer, ay dapat magtiwala sa mga algorithm ng pagtuklas ng pandaraya na ginagamit ng mga kumpanya ng credit card, at umaasa na igagalang ng mga kumpanya ang kanilang pangako na baligtarin ang anumang hindi kilalang mga singil. "Walang gaanong magagawa ang isang customer sa ganoong sitwasyon, " sabi ni Kandek.

Kinakailangan ang Pagbantay sa Customer

Kung hindi kanselahin ng mga kostumer ang kanilang mga kard, kritikal na panatilihin nila ang pagsubaybay sa kanilang mga account at pagmasdan ang mga transaksyon. Ang mga magnanakaw ay maaaring umupo sa mga detalye sa bangko at maghintay para sa mga customer na tumigil sa pagiging mapagbantay.

"Ang hindi paghahanap ng anumang mga indikasyon ng aktibidad ng third party ay hindi nangangahulugang nasa malinaw ka, " sabi ni Lee Weiner, senior vice-president ng mga produkto at engineering sa Rapid7.

Ang mapanlinlang na mga transaksyon ay maaari ring lumitaw nang maraming buwan, kung hindi taon. Maaaring magplano ang mga magnanakaw na ibenta ang mga detalye sa halip na gamitin ang mga ito nang direkta, na nangangahulugang maraming iba't ibang mga mamimili ang gumagamit ng mga numerong ito sa iba't ibang oras. Maaari ring gamitin ng mga kriminal ang impormasyon upang lumikha ng mga pisikal na clon ng credit o debit card. Ang mga pekeng kard na ito ay maaaring magamit kahit saan kard ay tinatanggap hanggang sa oras ng pag-expire ng card.

"Ang potensyal para sa laganap na online na pag-order ng pandaraya na maaaring maging partikular na bastos na isinasaalang-alang na nasa gitna tayo ng kapaskuhan, " sabi ni James Lyne, pandaigdigang pinuno ng pananaliksik sa seguridad sa Sophos.

Dahil lamang sa iyong kard ay kasama sa paglabag ay hindi nangangahulugang ang mga kriminal ay sasamantalahan ang iyong impormasyon. Ang numero ay dapat ibenta o aktwal na ginagamit. Sa maraming mga kaso, tinitingnan ng mga kriminal na kriminal kung magkano ang ginugol ng mga mamimili upang malaman kung sino ang may pinakamaraming likido na asset, sinabi ni Grayson Milbourne, direktor ng seguridad ng seguridad sa Webroot. Ang paglabag na ito ay dapat na isang "malaking wake-up call para maunawaan ng mga mamimili na kailangan nilang seryoso ang kanilang personal na seguridad, " aniya.

Mga Pag-atake sa Piggyback

Ang mga kriminal na kriminal ay madalas na naglulunsad ng mga "piggyback" na pag-atake pagkatapos ng isang paglabag upang samantalahin ang mga taong nalilito at nag-aalala tungkol sa seguridad ng kanilang impormasyon. Ang mga umaatake ay maaaring ipahiwatig ang card na nagpapalabas ng kumpanya sa telepono o sa pamamagitan ng email at mag-claim na maaaring may problema dahil sa paglabag sa Target. Ang mga scammers ay maaaring magtanong sa mga gumagamit para sa kanilang impormasyon sa pagbabangko o mga kredensyal sa online. Maaaring hilingin sa mga gumagamit na bisitahin ang isang nakakahamak na link.

"Kung nakatanggap ka ng anumang komunikasyon sa paligid ng insidente, pag-iingat ito, " binalaan ni Weiner. Sa halip na magbahagi ng impormasyon sa telepono o email, tawagan ang direktang naglalabas ng kumpanya ng card nang direkta gamit ang numero sa likod ng iyong card, o pumunta nang diretso sa Website ng bangko, inirerekomenda ni Weiner.

Anong susunod?

Ang pagsubaybay sa lahat ng mga pinansyal na transaksyon ay maaaring maging mahirap, at maaaring hindi ka sigurado kung nawawala ka. Ang paglalagay ng isang freeze sa iyong mga credit card at paggamit ng isang serbisyo sa pagsubaybay tulad ng isang ibinigay ng Lifelock ay maaaring makatulong na subaybayan ang iyong mga account.

Isinasaalang-alang ang pagtaas ng mga nakabase sa pinansiyal na pag-atake at pag-atake, ang paglabag sa data ng Target ay hindi nakahiwalay. Kailangan mong maging mapagbantay at protektahan ang iyong mga detalye sa pananalapi hangga't maaari.

Sa kabilang banda, kung nakita mo ang iyong sarili na nakikipag-usap sa maraming mga panloloko na transaksyon na lumilitaw sa iyong card dahil ginagamit ng mga kriminal ang iyong data, maaaring mas kaunti sa isang abala upang kanselahin lamang ang card na iyon at simulan muli.

Ano ang aasahan pagkatapos ng paglabag sa data ng target na card