信用卡行业机构和人士3月30日说,美国信用卡账户信息可能遭“大规模”盗取,涉及万事达和威士国际组织等机构信用卡用户、大型发卡银行和数家主要信用卡服务企业,波及账户数量暂时无法确定,评估数量从数以万计至超过1000万。
万事达和威士当天知会发卡商,旗下信用卡账户信息可能遭窃,关联一家位于美国的“第三方”公司。
信用卡支付中介机构美国“全球支付”公司确认,未授权者3月初进入它的系统并可能窃取一些信用卡账户信息,公司定于2日就这一事件召集投资者电话会议。万事达、威士和“全球支付”没有说明信息遭窃波及多少账户。
互联网博客“克雷布斯安全”最先披露“全球支付”信息外泄,以“大规模”认定泄露范围,估计超过1000万信用卡账户受波及。一些行业分析师认为这一评估数字过高,推测数以万计账户信息遭窃。
按照伯恩斯坦调研公司分析师布儒瓦的说法,“全球支付”只是转账中介服务行业相对小型的企业,有大约80万商家客户,占3.5%的市场份额。相比之下,业内最大机构“第一数据”公司商家客户数以百万计,市场份额为22.6%。
特工处等执法机构着手介入这一事件,而万事达已经雇佣一家独立信息安全机构调查。
按照高德纳咨询公司分析师利坦掌握的消息,系统“侵入点”调查指向纽约市一家出租车与停车管理企业,作案者可能是中美洲犯罪团伙。“如果大家过去几个月用信用卡付过出租车费,请确认信用卡是否被冒用。”
利坦告诉法新社记者,作案人员可能取得那家纽约公司的管理账户权限,由中央服务器盗取电子信息,盗取过程持续数月,最近开始利用账户信息作案后被发觉。