I pubblici ministeri descrivono una massiccia violazione dei dati della carta di credito

Una violazione dei dati da record e di lunga durata che ha coinvolto 160 milioni di numeri di carte di credito e di debito, rubati da Heartland Payment Systems, 7-Eleven, Carrefour, JC Penney, Hannaford, Wet Seal, Commidea, Dexia, JetBlue, Dow Jones, Euronet , Visa Jordan, Global Payment, Diners Singapore e Ingenicard—potrebbero rafforzare gli argomenti a favore di una maggiore condivisione delle informazioni sulla sicurezza informatica tra aziende e forze dell'ordine.





In annunciando le accuse Giovedì, un procuratore federale del New Jersey, Paul Fishman, lo ha definito il più grande schema di hacking e violazione dei dati mai perseguito negli Stati Uniti.

Dato che leggiamo da anni di queste massicce violazioni, è difficile vedere dove funzionino davvero le protezioni di sicurezza esistenti. I repubblicani della Camera hanno promosso un disegno di legge sulla sicurezza informatica, noto con l'acronimo CISPA, volto ad abbattere le barriere alla condivisione di informazioni sulle minacce informatiche tra imprese, governo e forze dell'ordine. Ma il disegno di legge, approvato dalla Camera all'inizio di quest'anno, consente alle aziende private di condividere le informazioni personali dei clienti con le agenzie governative, inclusa la National Security Agency. Il presidente Obama ha minacciato di porre il veto, ma non ne ha avuto bisogno. Il Senato non l'ha passato, quindi non è mai arrivato alla sua scrivania.

Mentre Washington è paralizzata come sempre, le bande criminali informatiche sono tutt'altro. Le accuse ci ricordano che, sebbene ci siano state molte prove del coinvolgimento cinese in furti di dati, (vedi Expose of Chinese Data Thieves Reveals Soppy Tactics), è difficile superare le reti criminali russe quando si tratta di crimini informatici diretti (vedi Moore's Fuorilegge). Tra gli imputati ci sono quattro russi e un ucraino.



nascondere