主页 > E生活史 >美最大工艺品连锁店 Michaels 遭骇,300 万笔资料外洩 >


美最大工艺品连锁店 Michaels 遭骇,300 万笔资料外洩

美最大工艺品连锁店 Michaels 遭骇,300 万笔资料外洩

近两年来,美国零售业可说是一波未平、一波又起,骇客入侵业者的 POS 系统闹得满城风雨,搞得消费者人心惶惶。美国最大工艺品连锁店 Michaels 也身陷风暴,在 2014 年 4 月 17 日证实与子公司 Aaron Brothers 在美国的 POS 系统遭恶意程式攻击,约 300 万张金融卡资料外洩。

Michaels POS系统遭骇 造成约 300 万笔资料外洩

Michaels 专门销售艺术品及工艺品,目前在美国和加拿大共经营 1,135 家店面,其子公司 Aaron Brothers 则有 119 个销售据点,Michaels 身为全美最大工艺品连锁店,自然成为骇客眼中的肥羊,在 1 月时就曾表示,内部 POS 系统恐遭入侵且已着手调查,直到 4 月 17 日才证实确定遭骇客攻击。Michaels 及 Aaron Brothers 在官网上公告受影响的分店名单中,南加州地区的门市几乎无一倖免。

美最大工艺品连锁店 Michaels 遭骇,300 万笔资料外洩  

2013 年 5月 8 日到 2014 年 1 月 27 日间 Michaels 的 POS 系统遭入侵,造成约 260 万张金融卡资讯外洩,相当于储存金融卡数的 7 %;Aaron Brothers 则是在 2013 年 6 月 26 日到 2014 年 2 月 27 日间被骇客入侵,预估有 40 万张金融卡受影响。而目前除了证实卡片号码及到期日外洩外,还没有证据显示包含客户姓名、地址、PIN 码等个资遭外洩。

银行方面也通知 Michaels 有少数顾客金融卡遭盗刷,许多银行为维护客户权益而重新核发信用卡和金融卡,Michaels 和 Aaron Brothers 则表示,将提供一年免费的身分保护与信用监控服务,并协助客户处理诈欺案件。

美最大工艺品连锁店 Michaels 遭骇,300 万笔资料外洩目前共 4 家零售商遭骇 牵连美国约三分之一人口

Michaels 已是 2013 年底以来第四个受害的零售商。美国第三大零售百货塔吉特(Target)是目前为止受害最惨烈的业者,2013 年底时对外宣布自家 POS 系统疑似遭入侵后,使贸易与销售量明显下降,对其第四季获利造成不小的冲击。2014 年 1 月时,塔吉特证实在 2013 年 11 月 27 日到 12 月 15 日间被骇客以恶意程式攻击,除了 4,000 万名客户金融卡资料外洩,甚至导致 7,000 万名客户的姓名、地址与电话号码等个资也遭外洩。

美国精品百货业者 Neiman Marcus 也在 1 月坦承遭骇客入侵长达 8 个月的时间,且在 2013 年 7 月到 10 月间共有 35 万笔客户资料遭窃取,共 35 万笔客户金融卡资料遭窃取,其中约 9,200 名客户的资料已被用来进行诈骗活动。而最近一次的类似事件是全球拥有超过 3,300 家店,美国国内有 2,600 家店的美容用品连锁店 Sally Beauty,在 3 月间也传出遭到骇客攻击。

可怕的是,Neiman Marcus、塔吉特、Michaels 和 Sally Beauty 遭骇客入侵 POS 系统的风波中所波及的顾客,相当于美国三分之一的人口数之多。

业界呼吁效法欧洲 採用更安全的EMV标準

面对一连串不断爆发的骇客入侵事件,美国零售业人人自危。美国参议院商业委员会(Senate Commerce Committee)讯问最先爆出资安问题的塔吉特和 Neiman Marcus 后认为,在遭到骇客以恶意程式攻击的期间,都有许多迹象显示资讯安全出了问题,但公司资安部门却没有立刻着手调查,恐因此而吃上一笔为数不小的罚金。

捲入风波的零售业者可说是赔了夫人又折兵,除了顾客金融卡资料外洩需缴纳罚金,更因此赔上了名誉,丢失了消费者的信心。

为了避免类似的情况再度发生,美国零售商和贸易商呼吁效法欧洲,尽速改革金融卡技术,广泛使用更安全的 EMV 标準,也就是以晶片卡取代传统的磁条卡。美国国家零售联盟(National Retail Federation,NRF)则宣布将创建平台,提供零售商相互交流维护资讯安全的想法与经验。

美最大工艺品连锁店 Michaels 遭骇,300 万笔资料外洩

上一篇: 下一篇:

相关推荐