Aus der Heartland-Kreditkartenverletzung lernen

Drei mutmaßliche Hacker sehen sich nun wegen des größten Diebstahls von Identitätsdiebstahl vor US-Gerichten mit Bundesgebühren konfrontiert. Den Männern wird vorgeworfen, in die Akten von Heartland Payment Systems, dem weltweit neuntgrößten Kreditverarbeitungsunternehmen, eingebrochen zu sein und mehr als 130 Millionen Kredit- und Debitkartennummern gestohlen zu haben.

Einer der Männer ist ein 28-jähriger Mann aus Miami benannte Albert Gonzalez. Die anderen zwei Verdächtigen werden nur als von irgendwo in Russland identifiziert.

Datenhacking-Historie

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Wenn Gonzalez 'Name bekannt vorkommt, gibt es einen Grund: Er ist in der Vergangenheit an andere große Datendiebstahlfälle gebunden gewesen. Gonzalez wurde im vergangenen Sommer wegen des Diebstahls von mehr als 40 Millionen Kreditkartennummern von TJ Maxx, Barnes & Noble und anderen Unternehmen angeklagt. Er wird auch im Diebstahl von Tausenden von Karten von Dave & Buster im Jahr 2007 beschuldigt. Laut der Associated Press ist Gonzalez derzeit im Gefängnis und wartet auf diesen Prozess, der im nächsten Monat beginnen soll.

Heartlands Hack, In Perspective

Relativ gesehen ist der Heartland-Fall weit über jeden Datendiebstahl in der Vergangenheit hinaus; Laut einer Datenbank, die von der Non-Profit-Interessensgruppe Privacy Rights Clearinghouse betrieben wird, entspricht die Anzahl betroffener Accounts im Hack fast der Hälfte aller kompromittierten Accounts seit 2005 in allen Verstößen.

Um fair zu sein, Diese Gesamtzahl ist wahrscheinlich niedrig: Viele Verstöße haben eine unbekannte Anzahl betroffener Aufzeichnungen, weist Privacy Rights Clearinghouse darauf hin, und einige Karten wurden möglicherweise mehrfach verletzt. Dennoch gibt es eine ungefähre Einschätzung, wo dieser Hack im großen Ganzen steht.

"Es ist definitiv ein bedeutender Prozentsatz der Gesamtzahl der Verstöße", sagt Paul Stephens, Direktor für Politik und Interessenvertretung für Privacy Rights Clearinghouse.

Sich schützen

Was können Sie tun, um sich vor diesen Datendiebstählen zu schützen? Der beste Rat, den Stephens und sein Team geben können, ist, genau darüber nachzudenken, welche Art von Karten Sie besitzen. Wenn es um Sicherheit geht, ist die Abbuchung möglicherweise nicht Ihre sicherste Wette.

Der Grund: Mit einer Kreditkarte entdecken Sie nicht autorisierte Gebühren auf Ihrer Aussage. Sie werden in der Lage sein, sie zu bestreiten und sie sofort zu entfernen, ohne Geld zu verlieren, während das Unternehmen untersucht. Mit einer Debitkarte ist das eine andere Geschichte.

"Die Chancen stehen gut, dass Sie einen Verstoß feststellen werden, wenn Ihr Kontostand gleich Null ist und Sie eine ganze Reihe von Schecks zurückgewiesen haben", sagt Stephens. "Dann haben Debitkarten-Unternehmen bis zu zwei Wochen Zeit, um zu recherchieren, was Sie als betrügerische Aktivität bezeichnen, und während dieser zwei Wochen müssen sie das Geld nicht auf Ihrem Konto wiederherstellen."

Datenschutzrechte Clearinghouse empfiehlt, dass Sie eine Bankkarte für Nicht-Debitkarten von Ihrer Bank anfordern, um Ihr Risiko zu reduzieren. Am Ende kann es unmöglich sein, sich vollständig vor einem potenziellen Opfer eines Verstoßes zu schützen. Was Sie jedoch tun können, ist die Kontrolle, was passieren würde, nachdem ein Verstoß stattgefunden hat.

"Tatsache ist, dass Sie, wenn Sie eine Kreditkarte oder eine Debitkarte verwenden, letztendlich dazu gezwungen werden eine Art Bruch ", sagt Stephens. "Die Frage ist, angesichts dieser Tatsache, welche Art von Karte wollen Sie haben, wenn es auftritt?"

JR Raphael zeigt seine weniger ernste Seite bei eSarcasm, seine neue Geek Humor-Seite. Sie können ihn auch auf Twitter finden: @jr_raphael.