Разделы

Безопасность Бизнес

CardSystems ответит за дискредитацию данных

CardSystems Solutions, компания-оператор платежей по кредитным картам, договорилась с Федеральной торговой комиссией США (FTC) об урегулировании претензий по поводу уязвимости для хакеров 40 млн. записей о кредитных картах. Факт взлома был обнародован в июне.

Поскольку компания халатно отнеслась к безопасности, FTC назначила ей ежегодный аудит систем защиты независимыми экспертами в течение 20 лет. CardSystems согласилась выполнять это постановление. Компания CardSystems Solutions и ее филиал Solidus Networks, работающий под брендом Pay By Touch, также обязались представить и внедрить в бизнес адекватную политику информационной безопасности.

Как УЦСБ помог «СберАналитике» ускорить реагирование на инциденты ИБ на 90% благодаря R-Vision SOAR
Безопасность

CardSystems служит посредником между онлайновыми магазинами и банковскими учреждениями. Компания проверяет подлинность данных и состояние счетов. В процессе работы база данных пополняется номерами карт, датами истечения срока действия и другими реквизитами, которые могут быть использованы для кражи денег.

FTC постановила, что CardSystems, во-первых, хранила данные безосновательно, а, во-вторых, не обеспечивала их защиту. Несанкционированный доступ к базе данных CardSystems привел к краже нескольких миллионов долларов с кредитных карт, а также затратам банков на издание тысяч новых кредитных карт, неудобству, бепокойству и потере времени клиентов.



37-я международная выставка информационных и коммуникационных технологий Связь-2025 37-я международная выставка информационных и коммуникационных технологий Связь-2025

erid: 2W5zFHRYEHv

Рекламодатель: АКЦИОНЕРНОЕ ОБЩЕСТВО «ЭКСПОЦЕНТР»

ИНН/ОГРН: 7718033809/1027700167153