尽管Target客户大量盗用了信用卡和借记卡帐户信息但该零售商强调

2020-02-11 17:24:04

美国零售业巨人塔吉特(Target)仍然受到大规模数据泄露事件的影响,该事件影响了4000万个信用卡和借记卡帐户,尽管该公司现在强调的是情况并不像某些人想象的那么糟糕。Target 于12月19日公开承认,其美国零售店已成为数据泄露的受害者。

此后的几天里,尽管Target已经提供了一些有关其自身安全实践的新见解,但有关攻击者利用Target的实际方法的详细信息很少被公开。Target骇客针对的销售点付款系统,包括零售消费者用来输入借记卡PIN的系统。为了使任何人都可以使用借记卡,需要一个PIN码,这使得PIN信息的安全性成为任何零售商基础结构中极为重要的组成部分。

在12月27日发布的公共媒体更新中,Target强调其客户的PIN信息已使用Triple Data Encryption Standard(DES)进行了高度加密。

Target说:“ PIN信息在键盘上已完全加密,在我们的系统中保持加密,并在从系统中删除时仍保持加密。”

更进一步,Target指出它在自己的系统中不持有Triple DES加密密钥,并且只能由付款处理器解密数据。

塔吉特说:“这意味着解密数据所需的密钥在塔吉特系统内不存在,在这次事件中也没有被获取。” “让我们的客人知道的最重要的事情是,由于使用了已加密的PIN码,他们的借记卡帐户并未受到损害。”

诉讼案

虽然塔吉特继续向客户保证,它正在尽其所能来限制风险,但违规行为的法律含义也已浮出水面。

Target客户已在美国各地就信用卡和借记卡信息盗窃案提起多项诉讼。

Target致力于使美国司法部长了解其活动和数据泄露。目标执行副总裁兼法律总顾问蒂姆·贝尔(Tim Baer)于12月23日与大多数州检察长就此违规行为举行了电话会议。

Target说:“随着正在进行的调查的进行,我们致力于向总检察长通报情况,并将在1月6日这一周与他们进行跟进。”

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。