Você ouviu falar sobre a violação de dados da American Express? Expresso americano anunciado que seus cartões de crédito foram expostos a uma violação de dados de terceiros depois que um processador comercial foi hackeado.
A violação de dados não afetou os próprios sistemas da American Express, mas um sistema de terceiros que processa as informações dos membros do cartão American Express. Aqui estão todos os detalhes…
Violação de dados da American Express: quais informações estão em risco?
Aqui estão as informações afetadas pelo ataque:
- Números de cartão de crédito: os invasores podem ter acessado os números de cartão de crédito dos clientes. Resumindo, existe a possibilidade de que as datas de validade e os códigos CVV dos números dos cartões tenham sido roubados.
- Nomes de clientes: os invasores podem ter obtido os nomes completos dos clientes para serem usados no roubo de identidade.
- Datas de validade do cartão: os invasores também podem ter capturado as datas de validade dos cartões.
Além das informações mencionadas, os invasores podem ter acessado outras informações pessoais, como endereços de clientes, números de telefone ou datas de nascimento.
Quantas pessoas foram afetadas pela violação de dados da American Express?
Ainda não se sabe quantos clientes foram afetados pelo ataque. A American Express está trabalhando para identificar todos os clientes afetados.
Quando ocorreu o ataque?
A data do ataque também permanece incerta no momento. A American Express investigou o incidente e está trabalhando para saber mais.
Quem é responsável?
A American Express não compartilha quaisquer detalhes sobre suas relações comerciais e o processador terceirizado afetado. A identidade e os motivos dos atacantes são desconhecidos, mas é provável que tenham sido executados por cibercriminosos.
O que a American Express está fazendo?
A American Express notificou as autoridades reguladoras necessárias. Todos os clientes afetados estão sendo alertados. Esses alertas são enviados por e-mail, carta ou telefone. Os clientes são incentivados a revisar cuidadosamente os extratos de suas contas e relatar imediatamente qualquer atividade suspeita à American Express.
Por outro lado, a empresa pede aos clientes que monitorizem regularmente os seus extratos de conta durante os próximos 12 a 24 meses e reportem qualquer comportamento suspeito.
Preocupações do setor de tecnologia
Pessoas da indústria tecnológica apontam que esta violação de dados levanta uma série de preocupações. Aqui estão algumas dessas preocupações:
- Confiança do cliente: As violações podem expor os clientes ao roubo das informações do seu cartão de crédito e ao risco de fraude. As fraudes podem minar a confiança dos clientes nos bancos e nas empresas de cartão de crédito.
- Perdas financeiras: As violações de dados podem levar a perdas financeiras significativas para bancos e empresas de cartão de crédito. As perdas incluem perdas financeiras decorrentes de transações fraudulentas e despesas incorridas para investigar e remediar a violação de dados.
- Responsabilidade legal: As violações de dados podem levar à responsabilidade legal de bancos e empresas de cartão de crédito. Esta responsabilidade inclui a obrigação de compensar os clientes afetados pela violação de dados.
- Riscos de segurança cibernética: As violações de dados são uma indicação do aumento dos riscos de segurança cibernética.
Medidas do setor tecnológico
As pessoas no setor da tecnologia estão a tomar uma série de medidas para reduzir o risco de violações de dados. Algumas dessas medidas incluem:
- Investimentos em segurança de dados: Bancos e administradoras de cartão de crédito investem em tecnologias e soluções de segurança de dados. Os investimentos são feitos em áreas como criptografia de dados, controle de acesso a dados e prevenção contra perda de dados.
- Treinamento de conscientização sobre segurança cibernética: Bancos e empresas de cartão de crédito oferecem treinamento de conscientização sobre segurança cibernética a seus funcionários. Os treinamentos em segurança cibernética ajudam os funcionários a compreender os tipos e riscos dos ataques cibernéticos e a tomar as medidas necessárias para se protegerem contra esses ataques.
- Auditorias de segurança cibernética: Os bancos e as empresas de cartão de crédito auditam regularmente os seus sistemas de segurança cibernética. Essas auditorias são realizadas para identificar e corrigir vulnerabilidades e fraquezas do sistema.
- Cooperação e compartilhamento de informações: Bancos e empresas de cartão de crédito cooperam e compartilham informações entre si para combater ataques cibernéticos. A colaboração desempenha um papel importante na prevenção de ataques cibernéticos e na localização dos responsáveis.
Pensamentos finais
A violação de dados da American Express mostra que a indústria tecnológica precisa prestar mais atenção à segurança dos dados e à cibersegurança. Os profissionais do setor tecnológico devem tomar uma série de medidas para reduzir o risco de violações de dados, tais como aumentar os investimentos, fornecer formação de sensibilização para a cibersegurança e realizar auditorias de cibersegurança. Estas medidas são necessárias para manter a confiança dos clientes e evitar perdas financeiras.
Crédito da imagem em destaque: CardMapr.nl / Unsplash
Source: Cartões Amex expostos em violação de dados de terceiros
