41 triệu chủ thẻ ngân hàng bị trộm thông tin

Nhóm tội phạm trên gồm 3 công dân Mỹ, còn lại là người Estonia, Ukraina, Belarus và Trung Quốc). Chúng đã tấn công và ăn cắp dữ liệu thẻ khách hàng của 9 nhà bán lẻ lớn nhất Mỹ, rồi rao bán thông tin trên mạng. Đây được coi là vụ rò rỉ thông tin thẻ lớn nhất từ trước tới nay do Bộ Tư pháp Mỹ điều tra, xử lý.

Ngoài tội danh liên quan tới gian lận thẻ, 11 tin tặc kể trên còn bị buộc tội xâm nhập máy tính trái phép và trộm cắp dữ liệu cá nhân.

Theo thông tin từ cơ quan an ninh, những kẻ đạo chích đã hack vào hệ thống mạng không dây của các nhà bán lẻ TJX, BJ's Wholesale Club, OfficeMax, Boston Market, Barnes & Noble, Sports Authority, Forever 21 và DSW. Sau đó, chúng cài đặt chương trình cho phép kiểm soát số thẻ, mật khẩu và thông tin tài khoản của chủ thẻ có giao dịch với cửa hàng.

Toàn bộ dữ liệu ăn cắp được lưu trữ tại 2 server, server ở Ukraina chứa thông tin của 25 triệu thẻ, còn server ở Latvia lưu 16 triệu. Nhóm đạo chích sau đó đã rao bán dữ liệu trên mạng hoặc tự mình xài, gây thiệt hại cho ngân hàng, nhà bán lẻ và người tiêu dùng.

Tại cuộc họp báo công bố cáo trạng hôm qua, Giám đốc cơ quan Mật vụ Mỹ Michael J. Sullivan cho biết phần lớn nạn nhân đều sinh sống ở Mỹ, song cơ quan chức năng vẫn chưa thể định danh toàn bộ những người bị ăn cắp dữ liệu thẻ.

"Tôi nghĩ rằng rất nhiều người không biết dữ liệu thẻ của mình đã bị ăn cắp", ông nói thêm.

Vụ trộm cắp dữ liệu thẻ diễn ra sau khi người ta phát hiện hệ thống máy tính của các nhà bán lẻ bị tấn công vào tháng 7/2005. Tới đầu tháng 1 năm ngoái, TJX lần đầu tiên công bố dữ liệu khách hàng của mình bị rò rỉ. Vài tháng sau, hãng cho biết ít nhất 45,7 triệu thẻ đã lộ thông tin cá nhân.

Nhiều ngân hàng sau đó đâm đơn kiện TJX, trong đó dẫn số liệu của Visa và MasterCard cho biết hơn 100 triệu thẻ có giao dịch với TJX đã bị tấn công. Tháng 5 vừa qua, TJX đã dàn xếp ổn thỏa với những ngân hàng phát hành MasterCard và đồng ý trả 24 triệu USD để ngân hàng đổi thẻ mới cho khách, đền bù những thiệt hại phát sinh. Tháng 11 năm ngoái, hãng cũng đạt được thỏa hiệp với nhóm nhà băng phát hành Visa card, và hứa chi tới 40,9 triệu USD giúp ngân hàng khắc phục hậu quả.

Theo VnExpress