黑客入侵！美信用卡4000万户资料被盗(图)

http://www.sina.com.cn 2005年06月20日10:55 金羊网-新快报

　　有史以来最严重的信息安全案件，可列入吉尼斯纪录

　　据新华社电由于信息安全漏洞，恶意黑客入侵信用卡结算公司的电脑系统，窃取了美国约4000万信用卡账户的资料。这可能是有史以来最严重的信息安全案件。据悉，现已出现使用盗窃资料作案的情况，美国联邦调查局（FBI）已介入调查。

　　波及所有信用卡品牌

　　据美国媒体18日报道，黑客闯入了CardSystemsSolutionsInc.的信用卡客户资料库，该公司为万事达（Master）、维萨(VISA)和美国运通卡等主要信用卡服务，负责审核商家传来的消费者信用卡号码、有效期等信息，审核后再传送给银行完成付款手续。据了解，CardSystems已成立15年，每年处理高达150亿美元信用卡客户和商户的结账。

　　世界最大的信用卡公司之一万事达公司证实了这一消息。万事达表示，所有信用卡品牌均受到影响，约1390万名万事达信用卡用户受影响。

　　受影响人数超加州人口

　　至今万事达公司接到了至少6．8万名用户举报，称账户已被人盗用消费，这表明恶意黑客窃取账户资料的目的是金融欺诈。万事达公司等没有透露目前的经济损失，但媒体报道此案涉及金额巨大，美联邦调查局已开始调查。同时，美国VISA卡亦证实有2200万用户受影响。

　　据统计，此次资料外泄案受影响人数之多，已超过加州人口，著名电脑资料私隐权益分子史密斯说：“这可列入《吉尼斯纪录大全》。”

　　部分敏感资料尚未外泄

　　万事达表示旗下的保安人员揭发事件，并称外泄的资料可能包括客户的姓名、银行和账户号码，但不涉及社会安全福利号码、生日、地址等敏感的个人资料。

　　万事达和VISA均就事件指责CardSystems的电脑保安标准，万事达高级副总裁佩里茨说：“我们设有规定，但事件显示CardSystems未遵守指标。”万事达称，会给予对方“有限时间”以证明已达到万事达所要求的指标。

　　CardSystems则表示，事件在5月22日被揭发，并在第二天知会FBI，以及立即通知相关银行，要求它们采取措施保护用户。

　　美国今年发生一连串资料外泄案，受影响的包括美国银行和资料公司ChoicePointInc。根据隐私权益数据中心消息，今年至今约有1千万美国人的资料外泄。由于加州的法律规定公司要公开资料外泄事故，这类事件一再曝光，有国会议员已要求加强对私隐的监管。

　　图：黑客闯入了信用卡结算公司CardSystems的信用卡客户资料库，该公司为万事达、维萨和美国运通卡等主要信用卡服务。

　　2005年美国资料外泄事件一览

　　2月15日：美国资料公司ChoicePointInc开始通知约35000名加州人，声称他们的私人资料外泄。

　　2月16日：ChoicePoint承认约11万居于加州以外的美国人可能被盗取资料。

　　2月16日：美国银行宣布失去计算机档案，内藏有120万联邦政府雇员的信用卡资料。

　　3月06日：鞋子零售商DSWInc.表示超过10万顾客的信用卡号码可能遭非法盗取。

　　3月09日：数据库公司LexisNexis表示确定匪徒从其中一个数据库盗取超过3万人的资料。

　　4月12日：LexisNexis宣布约有近31万而非3万人的资料被盗取。

　　4月14日：万事达卡表示超过18万曾帮衬名牌服装店PoloRalphLaurenCorp.的客户的个人资料外泄。

　　4月18日：DSW表示140万顾客的信用卡号码外泄，而非原先估计的10万。

　　6月06日：花旗集团表示联合包裹服务公司失去计算机档案，内藏有390万顾客的社会安全福利号码。

　　6月17日：万事达国际宣布由于保安漏洞，4千万信用卡用户资料外泄，客户可能遭人诈骗。

　　小常识

　　常见信用卡欺诈手法

　　信用卡欺诈即不法之徒在未经您同意下，以不法手段盗用您的信用卡。欺诈的手法层出不穷，以下是较常见的例子。

　　信用卡遗失或被窃：您的信用卡遗失或被偷走后，在未得您的同意下被其他人使用。

　　收不到信用卡：您一直收不到由发卡银行补发或寄给您的新卡。当您有一天收到月结单，发现一些并非由您签出的账目，您才知道信用卡被盗用了。

　　冒名申请信用卡：不法之徒盗用您的个人资料申请信用卡，该账户在发卡后不久便拖欠还款，直到受害者被上门追收欠款；或发卡银行接获消费者的投诉；或直到您向其他机构申请信贷时，却因坏账及劣等的信贷评级而被拒，才揭发有关欺诈行为。

　　假卡：即使您使用由银行签发的信用卡，却发现一些并非由您签出的账目列入您的账户。这极可能是您使用真卡购物时，有不法之徒使用另一张印有与您相同账户号码的假卡在市面上行骗。

　　账户被占据：您仍然持有您的信用卡，但有人假冒持卡人报失，要求发卡机构补发新卡，并寄往另一个地址，借机“占据”账户。

　　无形被盗用：您仍然持有您的信用卡，但他人利用您的信用卡号码进行交易，例如邮购、电话订购或网上购物，而您全不知情。

　　卡被盗用后怎么办？

　　应立即通知发卡银行或财务机构。

　　发卡机构可能会先取消您现有的信用卡，然后再另发新卡。

　　请与发卡机构查证您的通讯地址有没有被更改。

　　当您仍然持有该信用卡，但发现该卡被其他人盗用购物，请即向发卡机构举报有关欺诈行为及注销该卡，并要求重发新卡。

　　此外，你亦可以通知信贷数据库有关欺诈行为，当局一般会在您的档案加上“曾受欺诈”的记录。而您更可以要求索取一份您的信贷评级报告仔细审阅。

　　（穗风／编制）

　　