Global Payments атакована мошенниками

Толковый словарь www.plusworld.ru  в материале «Злоумышленники взломали Global Payments и украли данные держателей карт», 31 марта 2012 г. в блоге эксперта по сетевой безопасности Брайана Кребса (Brian Krebs) появилось сообщение о взломе части системы процессинговой компании Global Payments. Ссылаясь на собственную информацию, эксперт сообщил, что утечки данных произошли в период с 21 января по 25 февраля 2012 г., причем в руки злоумышленников могла попасть конфиденциальная информация.

В свою очередь, сама Global Payments заявила, что в результате несанкционированного доступа к части системы обработки данных, атаке могли быть подвергнуты данные 1,5 млн номеров карт. При этом сообщалось, что похищенная информация не содержит имен, адресов и номеров страховок, и относится лишь к пользователям, проживающим исключительно в северной части США. Как показали результаты проведенного анализа, большинство из этих карт использовались держателями при оплате парковки в районе Нью-Йорка. Компания заверила клиентов и инвесторов, что персональные данные о держателях находятся в безопасности.

Несмотря на это заявление, вслед за ним последовала вполне конкретная реакция одной из международных платежных систем. В частности, от сотрудничества с северо-американским сегментом компании Global Payments отказалась Visa Inc. Как говорится в официальном сообщении платежной системы, на данный момент Global Payments исключена из реестра поставщиков услуг, сертифицированных в соответствии со стандартом безопасности данных индустрии платежных карт (PCIDSS, Payment Card Industry Data Security Standard).

Далее в сообщении подчеркивается, что исключение Global Payments из реестра утвержденных поставщиков услуг ни в коей мере не касается компании UCS, дочерней компании Global Payments и крупнейшей процессинговой компании в России. Системы Visa, включая основную сеть обработки данных VisaNet, не подверглись взлому.

Представитель Global Payments Эмми Корн (Amy Corn) сообщила в СМИ, что компания ожидает возвращения в список провайдеров Visa, однако не поясняет, в течение какого времени это должно произойти.

Компания Visa Inc. сообщила эмитентам платежных карт номера счетов, затронутых в результате взлома, чтобы они предприняли необходимые меры по защите клиентов посредством независимого мониторинга фактов мошенничества и, при необходимости, перевыпуска карт.

Кроме того, в настоящее время проводится расследование, которое имеет своей целью установить, имела ли место утечка финансовой информации клиентов российских банков.

Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность.

По материалам Visa и «ПЛАС»