欢迎光临本资讯站!
  • 微信微信

塔吉特或因信用卡数据被窃事件面临36亿美元罚款

人生驱动器 2013-12-24 09:49 业界资讯 856 views 抢沙发

对美国零售巨头塔吉特(Target)来说,目前并不是最愉快的时刻。上周塔吉特表示,约4000万顾客的信用卡数据被窃。目前看来,塔吉特可能需要赔偿最多36亿美元。

塔吉特或因信用卡数据被窃事件面临36亿美元罚款

根据SuperMoney网站的一篇报道,对于信用卡数据被窃的顾客,塔吉特可能面临每名持卡人90美元的罚款,总额达到36亿美元。  驱动人生

以下是这一数字的计算方式。SuperMoney认为,塔吉特将面临多起诉讼。与此同时,该公司需要增加成本,确保基础设施的所有方面都是安全的。不过这仅仅只是其中一部分。2006年,Visa、美国运通、日本国际信用卡公司(JCB)和万事达卡公司组成了PCI Council组织,以监督新的“支付卡行业数据安全标准(PCI DSS)”。  驱动人生

这一数据安全标准定义了企业管理持卡人信息的方式。很明显,这一标准有助于减少信用卡欺诈的可能性。塔吉特和其他厂商通常每年接受PCI Council的评估,以确保有序运营。这也令人感觉有些虚伪。PCI Council喜欢说,经过该机构认证的企业不会发生数据泄露事故。但事实并非如此。在零售商发生数据泄露之后,PCI Council往往逆向地取消认证。

无论如何,塔吉特将面临非常困难的处境。该公司可能会面临民事罚款,商户的信用卡账户提供方可能会停止接受信用卡支付,而零售商的银行将不再信任它们的客户。目前,美国已有4个州对塔吉特提出质疑,并寻求可能的集体诉讼。突然之间,塔吉特巨大的标志似乎有了新含义。

不过,如果需要按持卡人人数支付罚款,那么塔吉特将遭遇真正的损失。即使塔吉特已经100%遵守PCI Council标准并得到认证,“持卡人数据的泄露仍有可能发生。而在数据泄露事故中,对于每名受影响的持卡人,罚款将为50至90美元。”Focus On PCI网站报道称。2007年,T.J. Maxx也曾遭遇类似问题,当时约9000万信用卡数据被盗。

关于这一数据泄露事件如何发生,外界的观点不一。不过最严重的问题在于这类事件如何影响你我这样的普通人。在美国,我们使用的信用卡均为磁条卡。所有数据都可以从信用卡中导出,并用于在黑市上出售的伪造信用卡。信息安全专家布莱恩·克莱布斯(Brian Krebs)已指出这一点,而TechCrunch记者约翰·比格斯(John Biggs)也在一篇文章中对此进行了探讨。

将所有问题都归罪于塔吉特很容易,而老式磁条卡使得欺诈变得更容易。过去多年中,信用卡的微芯片数据加密已在欧洲和全球其他国家得到应用,但美国在这一方面处于落后,因此美国也成为了黑市黑客的乐土。加密微芯片并非一劳永逸的解决方案,但可以更好地保护消费者。消费者是整个系统中最脆弱的一环。

 

经由:驱动人生

转自:techcrunch

 

正文部分到此结束

继续浏览:

还没有评论,快来抢沙发!

发表评论

😉 😐 😡 😈 simple-smile.png 😯 frownie.png rolleyes.png 😛 😳 😮 mrgreen.png 😆 💡 😀 👿 😥 😎 ➡ 😕 ❓ ❗