Global Payments: ăn cắp dữ liệu gây tổn thương nhiều nhất là 1.5 triệu thẻ

14 June 2012, 16:07

Theo:http://www.h-online.com/security/news/item/Global-Payments-data-theft-compromised-fewer-than-1-5-million-cards-1617779.html

Bài được đưa lênInternet ngày: 14/06/2012

Lờingười dịch: “Trong tuyên bố mới nhất, hãng xử lýthanh toán Global nói rằng không nhiều hơn 1.5 triệu sốthẻ tín dụng đã được thu thập trong vụ thâm nhậptrái phép trong các hệ thống của mình bị lộ đầu nămnay. Sự việc chỉ tác động tới các khách hàng củaNorth American Visa và MasterCard... sau khi sự cố đã đượccông khai, các hãng thẻ tín dụng đã rút chứng thực củaGlobal Payments”.

Trong tuyên bố mớinhất, hãng xử lý thanh toán Global nói rằng không nhiềuhơn 1.5 triệu số thẻ tín dụng đã được thu thậptrong vụ thâm nhập trái phép trong các hệ thống củamình bị lộ đầu năm nay. Sự việc chỉ tác động tớicác khách hàng của North American Visa và MasterCard.

Vào tháng 04, các dịchvụ xử lý thanh toán Mỹ công khai thừa nhận rằng nhữngkẻ tấn công không rõ đã thâm nhập trái phép vào cáchệ thống máy tính của họ và giành được sự truy cậpkhông được phép tới một số lượng lớn các dữ liệuthẻ tín dụng. Lỗ hổng an ninh ban đầu đã được tintưởng diễn ra giữa 21-25/01/2012, nhưng sau đó được cholà vào tháng 01/2011.

Global Payments: “Tincậy trong từng giao dịch”, Global Payments nói rằng bằngchứng được phát hiện như một phần của “điều trapháp lý liên tục” gợi ý rằng thông tin bị những kẻtấn công ăn cắp bị hạn chế tới dữ liệu của Track2. Dạng dữ liệu track này trong băng từ của một thẻtín dụng bao gồm các dữ liệu số như số thẻ tín dụngvà ngày hết hạn nhưng không bao gồm các thông tin nhưtên của chủ thẻ tín dụng.

Hơn nữa, GlobalPayments nói rằng nó tin tưởng rằng không phải tất cảtrong số 1.5 triệu thẻ đã bị tổn thương. Tuy nhiên,công ty xử lý thanh toán đã lưu ý các công ty thẻ tíndụng về tất cả các con số bị tác động tiềm tàngsao cho chúng có thể “giám sát chủ động tích cực hoạtđộng của chủ thẻ”; Global Payments trước đó đã nóirằng hãng có thể truyền các số thẻ đi tiếp cho cácmục đích giám sát.

Inits lateststatement, payment processing firm GlobalPayments says that no more than 1.5 million credit card numberswere harvested during the intrusion into its systems disclosedearlier this year. The incident only affects North American Visa andMasterCard customers.

InApril, the US payment processing services provider publiclyacknowledged that unknown attackers had intruded into itscomputer systems and gained unauthorised access to a large amount ofcredit card data. The security breach was originally believed to havetaken place between 21 January and 25 February of this year, but waslater thought to goback as far as January 2011.

GlobalPayments: "Trust in every transaction" Global Payments saysthat the evidence discovered as part of its "continuing forensicinvestigation" suggests that the information stolen by theattackers was limited to Track2 data. This type of track data on the magnetic stripe of acredit card includes numerical data such as the card number and theexpiry date but doesn't include information like the card owner'sname.