Tuần vừa qua, hàng triệu thẻ tín dụng của khách hàng tại trang thương mại điện tử Target đã bị đánh cắp và đang bị rao bán tràn ngập thị trường chợ đen. Mặc dù vậy, hiện tại vài ngân hàng vẫn chưa đóng băng toàn bộ tài khoản của chủ thẻ do vẫn chưa xác định rõ tài khoản nào đang có nguy cơ bị chiếm đoạt. Trang web bán hàng Target đã thừa nhận rằng vào đầu tuần, 40 triệu thẻ tín dụng và thẻ ghi nợ của khách hàng đều bị đánh cắp thông tin bảo mật khi họ thực hiện thanh toán mua hàng. Ngay tại thời điểm này, nhiều thẻ bị đánh cắp đã bị bán trên thị trường chợ đen online, thế nhưng các ngân hàng phát hành thẻ vẫn chưa khóa tài khoản của khách hàng do thời điểm nghỉ lễ đã cận kề.
Đại diện của Krebson Sercurity là Brian Krebs đã thuật lại rằng một vài ngân hàng đã bắt đầu mua lại các thẻ tín dụng từ cửa hàng chợ đen online mang tên "card shop" để xác minh chính xác xem vụ trộm nêu trên ảnh hưởng như thế nào đến từng khách hàng cụ thể. Ít nhất cũng đã có một ngân hàng đã xác nhận rằng các tài khoản đang được rao bán thông tin có nguồn gốc từ vụ đánh cắp trên trang Target.
Trên thực tế, các ngân hàng đã được cảnh báo khi trang "card shop" online bắt đầu rao bán hàng triệu thông tin tài khoản đánh cắp từ người dùng. Tuy nhiên, các ngân hàng đã thờ ơ trước lời cảnh báo từ các công ty thương mại trực tuyến cũng như các tổ chức pháp lý. Một ngân hàng thương mại còn tuyên bố rằng mình không nhận được bất cứ một cảnh báo nào và để mặc tài khoản của chủ thẻ có nguy cơ bị xâm phạm trái phép bất cứ lúc nào. Mặt khác, các ngân hàng lại đang mua lại các thẻ do chợ đen bán ra, sau đó kiểm chứng với lịch sử thanh toán của khách hàng mới quyết định xem khách hàng nào đã thật sự bị đánh cắp tài khoản.
Vấn đề ngay trong thời điểm nhạy cảm này là các ngân hàng đang đứng trước hai sự lựa chọn: hoặc đóng băng toàn bộ các tài khoản, hoặc cứ để sự việc tiếp diễn. Nếu lựa chọn phương án đầu tiên, ngân hàng sẽ bị mất khá nhiều khoản doanh thu do nhu cầu thanh toán bằng thẻ của khách hàng đang nóng lên trong thời điểm mua sắm trước Giáng sinh và năm mới. Nếu lựa chọn phương án "sống chết mặc bay", nhiều tài khoản sẽ luôn bị nguy cơ bị đánh cắp tiền bất cứ lúc nào.
Các ngân hàng vẫn đang tiếp tục truy tìm từng tài khoản bị đánh cắp và xác minh rồi mới quyết định đóng băng hay không. Người dùng vẫn phải đợi đến 25 tháng 12 mới biết được các tài khoản của mình có nằm trong diện bị đánh cắp hay không dựa trên thông báo chính thức của ngân hàng. Tuy vậy, một tin tốt là các thẻ tín dụng vẫn cần phải có mã số bí mật chỉ có chủ thẻ biết thì mới có thể thực hiện thanh toán khi mua sắm.
Đại diện của Krebson Sercurity là Brian Krebs đã thuật lại rằng một vài ngân hàng đã bắt đầu mua lại các thẻ tín dụng từ cửa hàng chợ đen online mang tên "card shop" để xác minh chính xác xem vụ trộm nêu trên ảnh hưởng như thế nào đến từng khách hàng cụ thể. Ít nhất cũng đã có một ngân hàng đã xác nhận rằng các tài khoản đang được rao bán thông tin có nguồn gốc từ vụ đánh cắp trên trang Target.
Trên thực tế, các ngân hàng đã được cảnh báo khi trang "card shop" online bắt đầu rao bán hàng triệu thông tin tài khoản đánh cắp từ người dùng. Tuy nhiên, các ngân hàng đã thờ ơ trước lời cảnh báo từ các công ty thương mại trực tuyến cũng như các tổ chức pháp lý. Một ngân hàng thương mại còn tuyên bố rằng mình không nhận được bất cứ một cảnh báo nào và để mặc tài khoản của chủ thẻ có nguy cơ bị xâm phạm trái phép bất cứ lúc nào. Mặt khác, các ngân hàng lại đang mua lại các thẻ do chợ đen bán ra, sau đó kiểm chứng với lịch sử thanh toán của khách hàng mới quyết định xem khách hàng nào đã thật sự bị đánh cắp tài khoản.
Vấn đề ngay trong thời điểm nhạy cảm này là các ngân hàng đang đứng trước hai sự lựa chọn: hoặc đóng băng toàn bộ các tài khoản, hoặc cứ để sự việc tiếp diễn. Nếu lựa chọn phương án đầu tiên, ngân hàng sẽ bị mất khá nhiều khoản doanh thu do nhu cầu thanh toán bằng thẻ của khách hàng đang nóng lên trong thời điểm mua sắm trước Giáng sinh và năm mới. Nếu lựa chọn phương án "sống chết mặc bay", nhiều tài khoản sẽ luôn bị nguy cơ bị đánh cắp tiền bất cứ lúc nào.
Các ngân hàng vẫn đang tiếp tục truy tìm từng tài khoản bị đánh cắp và xác minh rồi mới quyết định đóng băng hay không. Người dùng vẫn phải đợi đến 25 tháng 12 mới biết được các tài khoản của mình có nằm trong diện bị đánh cắp hay không dựa trên thông báo chính thức của ngân hàng. Tuy vậy, một tin tốt là các thẻ tín dụng vẫn cần phải có mã số bí mật chỉ có chủ thẻ biết thì mới có thể thực hiện thanh toán khi mua sắm.
Theo: Krebson Sercurity
)
