Hackeri probili bazu podataka Visa i Mastercard

Nepoznati hackeri provalili su u bazu podataka americke tvrtke Card Systems Solutions koja obradjuje transakcije za trgovacke kuce i financijske institucije te doveli u pitanje sigurnost bankovnih racuna gotovo 40 milijuna korisnika kartica Visa MasterCard i American Express sirom svijeta Nakon sto je ovu vijest potvrdio MasterCard Intenational u bankarskim sektorima karticnog poslovanja nastala je prava panika

Stoga je vise banaka u SAD i Italiji pozvalo korisnike Vise MasterCarda i American Expressa Cirrus i Maestro kartice da se jave provjere svoje bankovne racune i prijave ukoliko primijete bilo kakve sumnjive transakcije Jucer su CNN i BBC tu vijest objavili kao udarnu a Financial Times i talijanske novine s njom su otvorili svoja on-line izdanja

Hrvatske banke koje rade s Visa MasterCard i American Express karticama pak jucer nisu bile svjesne opasnosti na koju je upozorio i americki FBI U odjelima karticnog poslovanja Zagrebacke Privredne Raiffeisen i drugih banaka naime nitko nije znao za informaciju o 40 milijuna »provaljenih« kartica a korisnici kartica ostali su neupozoreni na mogucu opasnost zlouporabe kartica

Istraga FBI-a

Prema informacijama Master Internationala i FBI-a nepoznati hackeri »provalili su« sigurnosni sustav poduzeca CardSystem Solutions i u bazu podataka postavili »skriptu« koja se ponasa poput kompjutorskog virusa: trazi i pronalazi odredjenu vrstu podataka o karticnim transakcijama

Nakon sto su shvatili da su hackeri dobili pristup racunima 22 milijuna korisnika Visa kartica 13 9 milijuna korisnika MasterCardovih usluga te neodredjen broj American Expressa sefovi CardSystem Solutionsa slucaj su prijavili FBI-u koji je odmah zapoceo s istragom

Za detalje »kompjutorske provale« u MasterCardu Visi i American Expressu doznali su ovog tjedna a iz izjava glasnogovornika karticnih kuca jasno je da je slucaj i vise nego ozbiljan Glasnogovornik VISA-e ustvrdio je da tvrtka maksimalno suradjuje s istragom dok ce istaknuo je o daljnjoj suradnji s CardSystem Solutionsom dobro razmisliti

Za sad nije primijeceno da su hackeri negdje pokusali iskoristiti podatke do kojih su dosli hackiranjem vrijedne baze podataka te su iz karticnih kuca u vise zemalja svojim korisnicima porucili da hitno provjere racune prije nego sto bi eventualno doslo do zlouporaba

Moguca zlouporaba

Hrvatski vlasnici fransiza MasterCarda i VISA-e jucer nisu bili svjesni potencijalne opasnosti za svoje klijente a da bi ovaj slucaj mogao biti opasan za njihove klijente upozorava Lucijan Caric najveci hrvatski strucnjak za zastitu kompjutorskih sustava

– Ovo je druga ili treca provala u baze podataka velikih karticnih kuca a samo jednom provalom moze se doci do desetak milijuna podataka koji se mogu zlouporabiti Naime moguca je zlouporaba tih podataka sto bi donijelo veliku stetu »karticarima« i napravilo puno neugode korisnicima kartica koji mogu biti osteceni u nelegalnim transakcijama

Inace ovakvi slucajevi negativno utjecu na percepciju sigurnosti baratanja kreditnim karticama Prava opasnost lezi u cinjenici da je netko mogao doci do milijuna podataka koje moze zlouporabiti na vise nacina Jako je tesko doznati u koju kategoriju rizika ide provala o kojoj se ovdje govori i nikad se nece znati sto je tocno zlouporabljeno kaze Caric upozoravajuci da na udaru ne moraju biti oni korisnici koji surfaju internetom i na netu ostavljaju broj kreditne kartice nego i korisnici debitnih kartica kojima se koristenjem podataka iz provaljene baze podataka preko noci moze isprazniti bankovni racun

Malezan: Nema mjesta panici

Ukoliko je provaljeno u bazu podataka s brojevima kartica karticne kuce poput Master Carda American Express i Vise koje zapravo samo daju svoj brand obavjestavaju svoje principale odnosno poslovne banke kao izdatnike kartica da storniraju kartice koje su ugrozene Sve banke pa tako i nase u stanju su automatski u roku od par sekundi stornirati sve kartice za koje im karticna kuca dojavi da to ucine stoga nema mjesta panici

Osim toga za sada nemam informaciju da je bilo takvih dojava u autorizacijske centre nasih banaka istice Mario Malezan odgovorna osoba za karticno poslovanje u Hrvatskoj udruzi banaka

Preuzeto sa: www pincom info