家庭理財

收藏本版
發帖
返回列表
跳至頁

首頁
1

尾頁
   0
mission


子爵府

積分: 13831


1#
發表於 07-3-31 15:56 |只看該作者

黑客竊4千多萬信用卡資料 客戶震驚:「永不用信用卡」


大 型 連 鎖 店 電 腦 保 安 系 統 失 陷 ， 令 幾 千 萬 人 捲 入 詐 騙 陷 阱 。 美 國 TJX 減 價 服 裝 連 鎖 店 集 團 證 實 ， 他 們 遭 黑 客 竊 取 至 少 4,570 萬 張 信 用 卡 和 扣 賬 卡 資 料 ， 是 世 界 歷 來 最 大 宗 信 用 卡 資 料 失 竊 案 。 不 法 分 子 利 用 這 些 資 料 造 假 卡 ， 詐 騙 購 物 足 遠 至 本 港 都 有 ， 本 港 至 少 有 3,000 個 萬 事 達 卡 用 戶 受 影 響 。

TJX 旗 下 連 鎖 店 包 括 T.J. Maxx 、 Marshalls 、 HomeGoods 、 A.J. Wright 、 Winners 、 HomeSense 和 T.K. Maxx ， 在 美 國 、 加 拿 大 、 波 多 黎 各 、 英 國 和 愛 爾 蘭 等 地 有 2,500 間 分 店 ， 今 年 1 月 首 次 承 認 受 黑 客 入 侵 ， 但 到 周 三 向 美 國 證 監 會 呈 交 文 件 ， 才 首 次 公 布 受 影 響 的 信 用 卡 和 扣 賬 卡 數 字 。

TJX 表 示 ， 他 們 去 年 12 月 發 現 電 腦 系 統 內 有 可 疑 軟 件 ， 在 一 個 月 內 堵 塞 了 漏 洞 ， 但 黑 客 早 在 2005 年 7 月 就 已 入 侵 ， 細 查 後 發 現 2003 年 1 月 至 2004 年 6 月 顧 客 在 旗 下 分 店 用 信 用 卡 交 易 的 ， 資 料 都 有 失 竊 可 能 。

TJX 之 後 確 認 ， 2003 年 1 月 至 11 月 23 日 的 交 易 ， 共 有 4,570 萬 張 卡 資 料 失 竊 ， 之 後 的 交 易 資 料 卻 因 為 已 在 例 行 處 理 中 刪 除 ， 難 再 追 查 有 多 少 張 卡 的 資 料 被 盜 ， 另 有 45.5 萬 在 美 國 和 波 多 黎 各 退 貨 的 顧 客 ， 姓 名 、 地 址 和 身 份 證 明 資 料 失 竊 。 TJX 發 言 人 蘭 格 說 ： 「 有 很 多 資 料 我 們 都 不 知 道 ， 可 能 永 不 會 知 道 。 」 她 指 公 司 正 調 查 為 甚 麼 2003 年 的 資 料 沒 有 遭 到 例 行 刪 除 。

除 了 令 TJX 蒙 在 鼓 18 個 月 ， TJX 還 相 信 黑 客 有 解 密 工 具 ， 可 將 他 們 加 了 密 的 敏 感 資 料 還 原 ， 而 且 有 能 力 截 取 在 批 核 過 程 中 傳 送 給 發 卡 機 構 的 未 加 密 資 料 。 有 電 腦 保 安 專 家 透 露 ， 調 查 人 員 相 信 黑 客 是 攻 入 了 TJX 的 收 銀 機 和 終 端 機 無 線 聯 網 ， 一 抓 到 突 破 點 就 在 整 個 電 腦 系 統 來 去 自 如 。

影 響 本 港 3000 萬 事 達 卡 主

信 用 卡 資 料 到 手 後 ， 不 法 分 子 就 用 來 造 假 卡 購 物 或 進 行 詐 騙 交 易 。 TJX 總 部 設 於 麻 省 ， 當 地 的 銀 行 公 會 指 美 國 多 地 以 至 香 港 和 瑞 典 ， 都 有 相 關 詐 騙 案 ， 部 份 銀 行 已 向 客 戶 重 新 發 卡 ， 以 免 詐 騙 雪 球 越 滾 越 大 。 萬 事 達 卡 公 司 證 實 ， 本 港 有 3,000 多 個 客 戶 受 影 響 ， 但 未 透 露 他 們 有 否 損 失 。

當 局 暫 時 只 偵 破 一 宗 有 關 TJX 的 詐 騙 案 ， 佛 羅 里 達 州 警 方 本 月 拘 捕 了 六 人 ， 懷 疑 他 們 向 黑 客 買 下 失 竊 資 料 ， 然 後 造 假 信 用 卡 買 沃 爾 瑪 （ Wal-Mart ） 的 禮 券 ， 大 肆 購 買 總 值 800 萬 美 元 （ 6,240 萬 港 元 ） 的 電 器 和 珠 寶 。 這 假 卡 黨 仍 有 四 人 在 逃 ， 已 落 網 的 首 領 只 有 18 歲 ， 估 計 背 後 有 個 龐 大 犯 罪 集 團 負 責 用 假 卡 購 物 再 變 賣 圖 利 。
保 安 專 家 批 評 ， TJX 沒 有 經 常 刪 除 顧 客 交 易 紀 錄 的 信 用 卡 資 料 ， 令 顧 客 蒙 受 不 必 要 資 料 失 竊 風 險 。 TJX 今 年 1 月 公 開 事 件 後 ， 麻 省 、 阿 拉 巴 馬 州 、 加 州 、 加 拿 大 和 波 多 黎 各 都 有 集 體 訴 訟 ， 向 TJX 追 究 。 聯 邦 和 麻 省 當 局 都 調 查 TJX 有 否 違 反 保 護 消 費 者 法 例 。

美 聯 社 / 美 國 廣 播 公 司 / 《 華 盛 頓 郵 報 》 / 英 國 《 獨 立 報 》

蘋果日報
私人傳訊

mission


子爵府

積分: 13831


2#
發表於 07-3-31 17:31 |只看該作者

Re: 黑客竊4570萬信用卡扣賬卡資 料


管 理 收 銀 機 網 絡 遭 入 侵

電 腦 保 安 專 家 指 出 ， 以 前 一 個 不 誠 實 的 店 員 ， 在 一 個 周 末 最 多 只 能 盜 竊 30 至 40 張 信 用 卡 資 料 。 這 次 多 達 4,570 萬 張 信 用 卡 及 扣 賬 卡 資 料 被 盜 ， 無 疑 是 嚴 重 敲 響 警 號 ， 保 安 專 家 必 須 加 強 保 護 措 施 。

商 業 顧 問 公 司 顧 能 （ Gartner ） 的 安 全 問 題 分 析 員 利 塔 （ Avivah Litan ） 說 ， 調 查 人 員 估 計 黑 客 是 闖 入 TJX 管 理 收 銀 機 及 終 端 機 的 無 線 網 絡 後 ， 再 登 入 遠 至 英 國 、 波 多 黎 各 及 加 拿 大 系 統 ， 盜 取 信 用 卡 資 料 。

扣 賬 卡 損 失 較 難 追 討

協 助 商 業 機 構 防 止 資 料 外 洩 的 FTI 顧 問 公 司 （ FTI Consulting ） 亦 指 出 ， 黑 客 聯 手 行 動 ， 令 犯 案 規 模 日 益 擴 大 。 現 在 一 個 黑 客 花 一 個 周 末 ， 即 可 盜 取 30,000 至 40,000 張 信 用 卡 的 資 料 。 如 果 糾 黨 行 動 ， 一 次 過 就 可 盜 取 3,000 萬 至 4,000 萬 張 。

美 國 信 用 卡 及 扣 賬 卡 資 料 被 盜 引 發 的 詐 騙 案 ， 去 年 造 成 200 億 美 元 （ 1,560 億 港 元 ） 損 失 。 私 隱 權 利 資 料 中 心 （ Privacy Rights Clearinghouse ） 主 席 吉 文 斯 （ Beth Givens ） ， 呼 籲 消 費 者 不 要 使 用 扣 賬 卡 購 物 ， 因 為 一 旦 盜 用 ， 款 項 會 立 即 從 戶 口 扣 除 ， 而 且 法 例 對 扣 賬 卡 使 用 者 的 保 障 ， 遠 遠 比 不 上 信 用 卡 。 要 追 回 扣 賬 卡 被 盜 用 的 款 項 ， 十 分 困 難 。

專 家 呼 籲 消 費 者 外 出 時 ， 不 應 攜 帶 非 經 常 使 用 的 信 用 卡 或 扣 賬 卡 ， 應 用 電 子 賬 單 ， 並 使 用 複 雜 難 猜 的 密 碼 ， 當 然 也 不 能 輕 易 透 露 個 人 資 料 。

美 國 《 洛 杉 磯 時 報 》 / 《 華 盛 頓 郵 報 》

蘋果日報
私人傳訊

mission


子爵府

積分: 13831


3#
發表於 07-3-31 17:32 |只看該作者

Re: 黑客竊4570萬信用卡扣賬卡資 料


專 家 ： 可 能 有 「 內 鬼 」

今 次 的 信 用 卡 資 料 盜 竊 案 涉 及 的 信 用 卡 客 戶 高 達 4,500 萬 人 。 有 本 港 資 訊 保 安 專 家 形 容 今 次 事 故 嚴 重 ， 不 僅 因 為 牽 涉 的 客 戶 數 目 龐 大 ， 更 因 為 黑 客 的 滲 透 度 高 。 他 建 議 有 到 過 出 事 零 售 店 購 物 的 港 人 ， 盡 快 檢 查 自 己 的 信 用 卡 交 易 記 錄 。

TJX 指 ， 他 們 位 於 美 國 麻 省 和 英 國 沃 特 福 德 （ Watford ） 市 的 公 司 總 部 的 電 腦 系 統 ， 遭 黑 客 上 載 了 隱 藏 軟 件 ， 令 他 們 可 在 18 個 月 內 輕 易 下 載 4,570 萬 客 戶 資 料 。 電 腦 專 家 指 出 ， 黑 客 是 透 過 感 染 TJX 員 工 或 供 應 商 的 手 提 電 腦 ， 然 後 透 過 VPN 網 絡 入 侵 TJX 的 內 聯 網 ， 再 慢 慢 偷 取 客 戶 的 信 用 卡 資 料 。

本 港 電 腦 保 安 事 故 協 調 中 心 高 級 顧 問 梁 兆 昌 認 為 ， 事 件 有 可 能 是 公 司 「 內 鬼 」 所 為 ， 「 檔 案 應 該 有 加 密 ， 黑 客 入 到 都 唔 到 資 料 ， 除 非 佢 知 道 密 碼 匙 ， 咁 就 可 以 一 次 過 拆 解 ， 等 於 深 入 公 司 腹 地 。 」

與 卡 主 保 密 工 作 無 關

梁 兆 昌 表 示 ， 今 次 事 件 跟 信 用 卡 個 人 的 保 密 工 作 無 關 ， 理 論 上 亦 只 有 到 過 出 事 商 店 、 以 信 用 卡 購 物 的 客 戶 才 有 機 會 資 料 被 盜 ， 有 懷 疑 的 用 戶 應 檢 查 自 己 的 信 用 卡 交 易 記 錄 。

為 防 同 類 事 件 重 演 ， 他 建 議 各 公 司 為 敏 感 的 資 料 做 好 加 密 工 作 ， 並 將 存 有 重 要 資 料 的 電 腦 存 放 於 安 全 的 地 方 ， 嚴 防 職 員 進 出 ， 「 好 多 銀 行 都 會 咁 做 ， 技 術 管 理 人 員 係 唔 畀 掂 部 電 腦 ， 就 算 操 作 人 員 都 有 使 用 權 限 ， 出 入 都 要 記 錄 。 」
國 際 資 訊 系 統 審 計 協 會 會 長 趙 麗 娟 則 表 示 ， 交 易 完 成 後 ， 零 售 商 不 應 該 儲 存 客 戶 的 記 錄 ， 以 免 資 料 外 洩 。

蘋果日報
私人傳訊

mission


子爵府

積分: 13831


4#
發表於 07-3-31 17:51 |只看該作者

Re: 黑客竊4570萬信用卡扣賬卡資 料


客 戶 感 震 驚 「 永 遠 不 用 信 用 卡 」

這 次 全 球 最 大 宗 信 用 卡 資 料 被 盜 ， 令 廣 大 信 用 卡 客 戶 大 為 震 驚 。 雖 然 信 用 卡 付 錢 方 便 ， 又 可 儲 分 賺 利 息 ， 但 卻 要 承 受 相 當 大 風 險 ， 有 客 戶 直 言 信 用 卡 信 不 過 ， 寧 願 用 現 金 。

大 型 連 鎖 店 的 保 安 工 作 有 漏 洞 ， 讓 顧 客 嚴 重 失 去 安 全 感 。 來 自 英 國 的 Burke 覺 得 這 種 事 簡 直 防 不 勝 防 ， 在 《 泰 晤 士 報 》 留 言 版 誓 言 ： 「 永 遠 、 永 遠 不 用 信 用 卡 付 錢 ！ 」 美 國 網 友 Goforth 表 示 ， 日 後 光 顧 較 小 規 模 的 公 司 ， 會 用 現 金 付 錢 ， 因 為 擔 心 他 們 電 腦 系 統 不 安 全 。

另 外 ， 英 國 當 局 宣 布 ， 所 有 涉 及 信 用 卡 資 料 被 盜 用 客 戶 ， 不 要 到 警 局 報 案 ， 只 需 往 銀 行 處 理 便 可 。 網 民 Nigel 十 分 不 滿 ， 大 罵 可 恥 ： 「 警 察 吃 飽 飯 幹 甚 麼 ？ 保 護 那 些 白 癡 政 客 ， 卻 置 升 斗 小 民 於 不 顧 。 」

英 國 《 泰 晤 士 報 》 / 《 每 日 郵 報 》

蘋果日報

私人傳訊


首頁
1

尾頁

跳至頁
返回列表
回覆
發帖
Presslogic Logo
Baby Kingdom Logo
聯絡管理員 廣告查詢 使用條款 免責聲明 使用意見

Copyright © 2025 Baby-Kingdom.com Limited. | Privacy Policy