El pasado 18 de Diciembre el conocido retailer estadounidense Target Corp comunicó que piratas informáticos habían robado los datos de 40 millones de tarjetas de crédito y débito de compradores que visitaron sus tiendas durante el inicio de la temporada de compras navideñas, entre el 27 de Noviembre y el 15 de Diciembre del 2013. Estas tarjetas están ahora siendo vendidas en el mercado negro para ser clonadas y realizar compras con ellas o sacar dinero en cajeros de forma fraudulenta.
La compañía no ha especificado cómo los piratas informáticos han realizado este ataque y lo están investigando junto al Servicio Secreto estadounidense, aunque se cree que sus terminales de venta han sido comprometidos. Este tipo de ataque y robo está en alza en los últimos años y preocupa seriamente a las autoridades.
El robo de datos más grande conocido, un robo de 130 millones de números de tarjetas de crédito, fue el de la empresa de procesamiento de pagos Heartland en 2009. Le siguen el minorista de descuento TJ Maxx al que robaron los datos de 94 millones de clientes. Un caso similar reciente es el de Barnes & Noble, ocurrido en octubre del año pasado, donde también sus terminales fueron comprometidos. El robo de datos se está generalizando y grandes empresas están siendo afectadas, empresas de la entidad de Sony Online Entertainment (PSN), Ubisoft, Facebook, LinkedIn y eHarmony.
Una hipótesis que se baraja en el robo a Target Corp es que los ciber-criminales habrían comprometido el software instalado en terminales de puntos de venta de sus tiendas físicas. El ataque parece no haber afectado a su tienda online.
via El robo de datos de tarjetas de crédito en tiendas es cada vez más frecuente | PandaLabs Blog.
