Taget面临集体诉讼,用户个资流入黑市
1970
2016-05-31 18:59
文章摘要:美国第二大折扣连锁商店Target被黑客入侵,有4000万笔信用卡与签帐卡客户数据遭窃,受影响的Target用户上周很快就相继提出了三起诉讼,并可能演变成集体诉讼案。另一方面,Target的用户数据已在黑市兜售,每笔价格自20美元至100美元不等。 美国第二大折扣连锁商店Target上周传出被黑客入侵,有4000万笔信用卡与签帐卡




       美国第二大折扣连锁商店Target被黑客入侵,有4000万笔信用卡与签帐卡客户数据遭窃,受影响的Target用户上周很快就相继提出了三起诉讼,并可能演变成集体诉讼案。另一方面,Target的用户数据已在黑市兜售,每笔价格自20美元至100美元不等。


 

       美国第二大折扣连锁商店Target上周传出被黑客入侵,有4000万笔信用卡与签帐卡客户资料遭窃。几天后便传出有用户提告,并可能演变成集体诉讼案。另一方面,资安新闻网站KrebsOnSecurity则报导,Target的用户数据已在黑市被兜售,每笔价格自20美元至100美元不等。

 

        Target在遭骇后,马上与执法机关合作展开调查,并提供免费的信用监控服务,同时也祭出了折扣优惠以吸引消费者回笼,然而,零售顾问业者Customer Growth Partners的调查却显示,与去年圣诞前的前一个周末相较,其他零售业的交易量仍然维持强劲,但Target的交易量却下滑了3~4%。

 

        而受影响的Target用户上周很快就相继提出了三起诉讼,指责Target忽视客户权益,表示Target在得知被骇后,虽然立即进行调查,但却没能在第一时间通知消费者,亦指控Target未保障用户的数据安全,导致原告与其他的消费者将面临诈欺、身份窃盗,及信用评等等风险。原告亦打算替其他也受到影响的消费者发声,企图形成集体诉讼。

 

        更严重的是Target遭窃的顾客数据可能已经被拿去黑市兜售。KrebsOnSecurity说,在Target公布被骇之前,即有银行的分析师透露此事,因为他们已在黑客论坛买到Target顾客的信用卡资料。

 

        Target被窃的数据报含顾客的姓名、信用卡或签帐卡号码、卡片到期日与卡片验证码。利用这些数据即可复制一张可直接在商店使用的信用卡或签帐卡,若取得签帐卡密码甚至能够到ATM提领现金。

 

        这是目前为止美国规模第二大的数据外泄案,仅次于2007年TJX所发生的客户资料外泄。专家认为,这类的意外应该只会愈来愈严重,因为美国的信用卡与签帐卡仍然仰赖磁条来储存帐户信息,这让黑客很容易复制这些卡片。用20世纪的卡片技术显然难以抵挡21世纪的黑客,并使得美国成为主要的伪卡受害国。

 


版权声明:

凡本网内容请注明来源:T媒体(http://www.cniteyes.com)”的所有原创作品,版权均属于易信视界(北京)信息科技有限公司所有,未经本网书面授权,不得转载、摘编或以其它方式使用上述作品。

本网书面授权使用作品的,应在授权范围内使用,并按双方协议注明作品来源。违反上述声明者,易信视界(北京)信息科技有限公司将追究其相关法律责任。

评论