Hlavní navigace

Americkému řetězci Target unikly platební údaje 40 milionů zákazníků

Marek Janouš 20. 12. 2013

Platební údaje unikly nejspíše z terminálů na prodejnách, popřípadě někde na cestě od terminálů. Případ nepostihl nákupy online a s uniklými čísly nejde nakoupit online.

Americký maloobchodní řetězec Target oznámil, že mu unikly platební údaje čtyřiceti milionů zákazníků.

Co přesně uniklo

K posouzení případu je potřeba věnovat přesnou pozornost tomu, co uniklo a odkud. Target oznámil, že unikly údaje těch, kteří nakoupili v jeho prodejnách v USA, tedy zaplatili osobně na platebních terminálech u pokladny, a to od 27. listopadu po 15. prosince. Únik se netýká online nákupů na Target.com, ani nákupů v síti Target v jiných zemích, například v Kanadě.

Unikla data načtená terminály: jméno držitele karty, číslo karty, konec platnosti karty a „CVV“. Jenže v prohlášení společnost uvádí, že pod „CVV“ nemyslí třímístný kód na zadní straně karty. (Umístění a počet číslic se může u kartových společností lišit.)

Podržíme‑li se pojmů užívaných společností VISA, zatímco každá kartová společnost si zavedla vlastní názvy a zkratky, pak jsou dva kódy CVV — jednak CVV1, jednak CVV2. CVV2 je vzadu na kartě u podpisu, zatímco není zakódováno v kartě a musí se opsat ručně. Využívá se toliko při placení vzdáleném. Naopak CVV1 je zakódováno na magnetickém pruhu karty a načítá jej platební terminál, aby podle něj prověřil platnost karty ve spojení s číslem karty. CVV1 není na kartě napsáno a držitel karty tento kód běžně nezná.

Rozumíme‑li správně prohlášení společnosti Target, pak tedy uniklá data nelze využít k podvodnému nakupování online. Asi je jde využít k výrobě podvodných karet na zaplacení u terminálů, třebaže to je úkon řádově náročnější.

New York Times upozorňují, že v USA se dosud nerozšířily platební karty „čipové“, které v Evropě známe už léta. Tedy je možné ukradená data „poměrně snadno“ nakódovat na magnetický pruh karty padělané.

Případ připomíná jiné, i větší, o kterých jsme na Lupě už psali. Pachatelé tehdy pocházeli především z Ruska, ale v Americe měli místní komplice.

Jako perličku na závěr zmiňme, že přístup na Target.com je nyní z českých IP adres zjevně zamezen. Snad nás „zařadili k Rusku“. Na Target.com se nyní můžete podívat jen přes nějakou proxy.

Našli jste v článku chybu?

20. 12. 2013 20:38

ziki (neregistrovaný)

tam mají fšecko "grejt ent exellent" (i 50 let starou technologii) a pag se někdo diví, že jim zloději čmajznou prachy

Vitalia.cz: Vláknina: Rozpustná, nebo nerozpustná?

Vláknina: Rozpustná, nebo nerozpustná?

Vitalia.cz: Jak koupit Mikuláše a nenaletět

Jak koupit Mikuláše a nenaletět

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

DigiZone.cz: NG natáčí v Praze seriál o Einsteinovi

NG natáčí v Praze seriál o Einsteinovi

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

Vitalia.cz: Naučí vás péct kváskový chléb bez lepku i s lepkem

Naučí vás péct kváskový chléb bez lepku i s lepkem

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

120na80.cz: 5 poporodních problémů a jejich řešení

5 poporodních problémů a jejich řešení

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Podnikatel.cz: Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Vitalia.cz: Manželka je bio, ale na sex moc není

Manželka je bio, ale na sex moc není

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

120na80.cz: Bojíte se encefalitidy?

Bojíte se encefalitidy?