Michaels datalek heeft gevolgen voor 3 miljoen kaarthouders

Leestijd: 2 minuten

In de afgelopen 6 maanden zijn Amerikaanse retailers en Amerikaanse consumenten opgeschrikt door een reeks spraakmakende gegevensinbreuken op Point of Sale System-kaartgegevens, te beginnen met de enorme inbreuk bij Target afgelopen december.

Nu voegen de detailhandelaar Michaels Stores en hun klanten zich bij de lijst met slachtoffers van criminele hackers. Michaels Stores onthulde vorige week dat ongeveer 2.6 miljoen kaarten die in hun winkels werden gebruikt en nog eens 400,000 bij hun dochteronderneming Aaron Brothers mogelijk in gevaar zijn gebracht door een inbreuk op het kassasysteem.

Dit is niet geheel nieuw nieuws. Michaels meldde in januari dat ze een mogelijk datalek aan het onderzoeken waren. Tot nu toe was er geen aanvullende informatie beschikbaar.

Het blijkt dat ze denken dat hun kassasysteem is blootgesteld van 8 mei 2013 tot 27 januari 2014. Op dit moment zijn ze van mening dat de blootstelling beperkt is tot gegevens die zijn vastgelegd met een kaartbeweging en niet tot het gedetailleerde klantenaccount informatie. Dit is voldoende informatie om een ​​frauduleuze kaart te produceren, maar bevat niet de kaartbeveiligingscode die vereist is voor webtransacties en de pincode die vereist is voor ATM-transacties.

Het is echter belangrijk om te onthouden dat Target in eerste instantie hetzelfde zei, maar het bleek dat ook hun klantaccountinformatie was gecompromitteerd.

In tegenstelling tot sommige andere recente inbreuken, waarbij relatief grove methoden werden gebruikt, gelooft dat de aanvallen buitengewoon geavanceerd waren. De gebruikte software was voorheen onbekend bij haar en haar beveiligingsonderzoekers.

Michaels verzekert klanten dat de dreiging is geneutraliseerd.
In 2001 stalen hackers de kaartgegevens van 94,000 kaarten door 84 pincodes te vervangen op betaalkaartterminals bij een klein aantal Michaels in meer dan 1200 winkels.

START GRATIS VERZOEK KRIJG GRATIS UW DIRECTE BEVEILIGINGSSCOREKAART