
Privacy 40 miljoen creditcards gekraakt
Vandaag 21 juni is het niet alleen de eerste dag van de zomer, maar werd ook bekend gemaakt dat hackers zijn binnengedrongen in het kantoor van CardSystems Solutions te Tucson, een stad van ½ miljoen inwoners in de staat Arizona.
De hackers hebben een grote slag geslagen door de gegevens te stelen van honderdduizenden kredietkaarten. In totaal zijn 40 miljoen kredietkaarten bedreigd, waaronder 22 miljoen Visa-kaarten en 14 miljoen MasterCard, Maestro en Cirrus. De misdadigers moeten hebben geweten dat CardSystems Solutions zowat het zenuwcentrum is voor kaarttransacties van Visa en MasterCard.
Eigenlijk had het niet mogen gebeuren, want MasterCard beweert dat er reeds in april frauduleuze transacties waren vastgesteld, die onmiddellijk aan CardSystems werden gerapporteerd. CardSystems beweert van niets te weten en op 22 mei ll. zelf een probleem met de beveiliging te hebben vastgesteld.
De paraplu’s staan dus mooi open, al zullen die rond Tucson niet zo echt nodig zijn, tenzij om de zon te weren.
De zaak zal nog wel een staartje krijgen, want net om fraude te voorkomen heben zowel Visa als MasterCard strenge regels voor het gebruik van kaarten, . Zo zou de firma die de transacties doet, bepaalde gegevens nooit mogen opslaan. Dat is blijkbaar wel gebeurd bij CardSystems en zo konden de hackers hun data te pakken krijgen.
Om aan te tonen dat het om een echt grote zaak gaat, enkele cijfers:
- CardSystems heeft ca 40 miljoen kredietkaarten in zijn systeem. Die kunnen alle het voorwerp uitmaken van frauduleus gebruik
- de hackers hebben daadwerkelijk de gegevens van 200.000 kaarteigenaars gestolen. Deze gegevens omvatten alle details en mochten niet in die vorm worden bewaard door CardSystems
Intussen zijn er al op vele plaatsen in de wereld illegale transacties opgedoken. De kaartbeheerders doen al het mogelijke om de schade te beperken.
Om te onderlijnen dat het hier om een misdaad gaat, is de FBI begonnen met een grootscheeps onderzoek.
Er zijn ook ca 3.800 Belgische kaarteigenaars betrokken in de zaak. De Belgische ondernemingen Banksys en Bank Card Company hebben alle kaarten onmiddellijk vervangen. Dat is blijkbaar heel snel en efficiënt gebeurd, want in België is nog geen enkele klacht m.b.t. tot deze fraude geweest.
Over Nederland hebben we in dit verband nog geen gegevens. We komen erop terug zodra we meer weten.
Nog even over CardSystems: indien blijkt dat deze firma inderdaad haar data niet heeft beheerd zoals afgesproken, dan hangen haar zware boetes boven het hoofd.
Het wordt daar nog warm in Arizona, en niet alleen vanwege de zonneschijn.
Jan Van Besauw
US Markets