Σε αντικατάσταση έως 15.000 καρτών προχωρούν οι τράπεζες-Χάκερ υπέκλεψαν στοιχεία

Σε στα­διακή αντι­κα­τά­σταση έως και 15.000 πιστω­τι­κών και χρε­ω­στι­κών καρτών προ­χω­ρούν οι τρά­πε­ζες τις τελευ­ταίες μέρες σε μια προ­σπά­θεια να εξα­λεί­ψουν τις επι­πτώ­σεις της υπο­κλο­πής των στοι­χείων πελατών τους που κατα­γρά­φηκε σε ταξι­διω­τικό πρα­κτο­ρείο. Πρό­κει­ται για ελλη­νική εται­ρεία που δρα­στη­ριο­ποιεί­ται στον χώρο των online πωλή­σεων του­ρι­στι­κών υπη­ρε­σιών, δηλαδή κρα­τή­σεων αερο­πο­ρι­κών, ακτο­πλοϊ­κών εισι­τη­ρίων, ξενο­δο­χείων, αυτο­κι­νή­των, ταξι­διω­τι­κών ασφα­λί­σεων. Αν και τα κρού­σματα χρε­ώ­σεων πελατών για συναλ­λα­γές που ουδέ­ποτε πραγ­μα­το­ποί­η­σαν ήταν πολύ λιγό­τερα και συγκε­κρι­μένα μερικές δεκάδες περι­πτώ­σεις, οι τρά­πε­ζες υπο­χρε­ώ­θη­καν να λει­τουρ­γή­σουν προ­λη­πτικά και εκτός από την «παρα­κο­λού­θηση» των εν λόγω καρτών, προ­χω­ρούν στα­διακά στην αντι­κα­τά­στασή τους, ακυ­ρώ­νο­ντας σύμφωνα με πλη­ρο­φο­ρίες όλες τις κάρτες πελατών τους που είχαν ήδη πραγ­μα­το­ποι­ή­σει έστω και μία συναλ­λαγή κατά το παρελ­θόν στον σχετικό ιστό­τοπο. Εκτός από το κόστος αντι­κα­τά­στα­σης των καρτών, οι τρά­πε­ζες έχουν επω­μι­στεί και το κόστος των όποιων συναλ­λα­γών πραγ­μα­το­ποι­ή­θη­καν, το οποίο δεν επι­βα­ρύ­νει τους κατό­χους των καρτών. Οπως υπο­στη­ρί­ζουν αρμόδια στελέχη, το γεγονός ότι έχουν κινηθεί έγκαιρα, ενερ­γο­ποιώ­ντας τις μεθό­δους ασφα­λείας για «περί­ερ­γες» συναλ­λα­γές, καθιστά το κόστος αυτό «δια­χει­ρί­σιμο».

Σύμφωνα με πλη­ρο­φο­ρίες και οι τέσ­σε­ρις συστη­μι­κές τρά­πε­ζες έχουν ακυ­ρώ­σει ή προ­τί­θε­νται να ακυ­ρώ­σουν στα­διακά και να αντι­κα­τα­στή­σουν με νέες 15.000 περίπου κάρτες, ενώ για το θέμα είναι ενήμερη τόσο η Τράπεζα της Ελλάδος όσο και τα δύο μεγάλα σχήματα πλη­ρω­μών, δηλαδή η Visa και η MasterCard, που έχουν ξεκι­νή­σει έρευνα, προ­κει­μέ­νου να εντο­πί­σουν πώς έγινε η υπο­κλοπή.

Η έρευνα εντο­πί­ζε­ται στο κατά πόσον η εν λόγω επι­χεί­ρηση που έχει έδρα την Ελλάδα τηρεί τους κανόνες PCI DSS. Πρό­κει­ται για ένα πρότυπο που έχουν συμ­φω­νή­σει τα μεγάλα σχήματα καρτών για την ασφά­λεια δια­χεί­ρι­σης στοι­χείων συναλ­λα­γών με κάρτες, δια­σφα­λί­ζο­ντας ότι όλες οι εται­ρείες που δέχο­νται, επε­ξερ­γά­ζο­νται, απο­θη­κεύ­ουν ή μετα­φέ­ρουν πλη­ρο­φο­ρίες καρτών λει­τουρ­γούν σε ένα ασφαλές περι­βάλ­λον. Διευ­κρι­νί­ζε­ται ότι το συγκε­κρι­μένο πρότυπο επι­τρέ­πει υπό όρους και σε συγκε­κρι­μέ­νες επι­χει­ρή­σεις να κρατούν στοι­χεία των καρτών των πελατών τους με την προ­ϋ­πό­θεση ότι δια­θέ­τουν την πιστο­ποί­ηση PCI DSS και πάντα για συγκε­κρι­μένο χρονικό διά­στημα π.χ. έξι μηνών και όχι για μακρύ χρονικό διά­στημα.

Στη βάση αυτή η έρευνα που διε­ξά­γε­ται και ανα­μέ­νε­ται να ολο­κλη­ρω­θεί στα τέλη Μαρτίου, επι­κε­ντρώ­νε­ται στο εάν η συγκε­κρι­μένη επι­χεί­ρηση είχε τη σχετική πιστο­ποί­ηση, η οποία θα πρέπει να διευ­κρι­νι­στεί ότι επι­και­ρο­ποιεί­ται κάθε χρόνο. Στον βαθμό που δια­θέ­τει τη σχετική πιστο­ποί­ηση η έρευνα θα πρέπει να ανα­δεί­ξει πώς έγινε η διαρροή των στοι­χείων των καρτών.

Σημειώ­νε­ται ότι για πλη­ρω­μές σε περι­βάλ­λον ηλε­κτρο­νι­κού εμπο­ρίου (e-commerce), απαι­τεί­ται από τον εκδότη της κάρτας (π.χ. τράπεζα, ίδρυμα ηλε­κτρο­νι­κού χρή­μα­τος, κ.λπ.), η ισχυρή ταυ­το­ποί­ηση του κατόχου της και της συναλ­λα­γής του.

Η ισχυρή ταυ­το­ποί­ηση επι­τυγ­χά­νε­ται μόνο αν χρη­σι­μο­ποιού­νται συν­δυα­στικά παρά­γο­ντες ασφα­λείας όπως δακτυ­λικό απο­τύ­πωμα, κωδικοί e-banking, PIN κάρτας, password, μονα­δι­κός κωδικός μιας χρήσης με μήνυμα sms, κ.λπ. Βασικός κανόνας για την ασφά­λεια των online πλη­ρω­μών είναι η αποφυγή διε­νέρ­γειας οικο­νο­μι­κών συναλ­λα­γών πλην του προ­σω­πι­κού υπο­λο­γι­στή κάποιου, δηλαδή από χώρους στους οποίους έχουν πρό­σβαση πολλοί χρήστες (π.χ. internet café). Οι χρήστες του Δια­δι­κτύου για πλη­ρω­μές θα πρέπει επίσης να έχουν απε­νερ­γο­ποι­η­μένη τη λει­τουρ­γία «Αυτό­μα­της Κατα­χώ­ρι­σης» του browser. Η λει­τουρ­γία αυτή απο­θη­κεύει τους κωδι­κούς στον υπο­λο­γι­στή, γεγονός που τους καθιστά έκθε­τους.

Ως προς τους κωδι­κούς πρό­σβα­σης που χρη­σι­μο­ποιεί κάποιος για δια­δι­κτυα­κές συναλ­λα­γές, ανα­γκαίο είναι:

• Η συχνή αλλαγή τους.

• Η αποφυγή χρήσης της ημε­ρο­μη­νίας γέν­νη­σης, του αριθμού τηλε­φώ­νου ή άλλων προ­σω­πι­κών στοι­χείων που μπορούν να βρεθούν και από άλλα έγγραφα.

• Η αποφυγή χρήσης των ίδιων κωδικών σε περισ­σό­τε­ρες από μια ιστο­σε­λίδα, κάρτα κ.λπ.

• Η μη δημο­σιο­ποί­ηση του κωδικού πρό­σβα­σης σε οποιον­δή­ποτε και υπό οποιεσ­δή­ποτε περι­στά­σεις.

πηγή kathimerini.gr

ΕΥΓΕΝΙΑ ΤΖΩΡΤΖΗ