Åklagare beskriver massivt brott mot kreditkortsuppgifter

Ett rekordstort, långvarigt dataintrång som involverade 160 miljoner kredit- och betalkortsnummer – stulet från Heartland Payment Systems, 7-Eleven, Carrefour, JC Penney, Hannaford, Wet Seal, Commidea, Dexia, JetBlue, Dow Jones, Euronet , Visa Jordan, Global Payment, Diners Singapore och Ingenicard – kommer sannolikt att stödja argumenten för ökad delning av datasäkerhetsinformation mellan företag och brottsbekämpande myndigheter.

I meddela åtal I torsdags kallade en federal åklagare i New Jersey, Paul Fishman, det för det största system för hackning och dataintrång som någonsin åtalats i USA.

Med tanke på att vi har läst om dessa massiva intrång i flera år är det svårt att se var befintliga säkerhetsskydd verkligen fungerar. Husets republikaner har drivit ett lagförslag om cybersäkerhet, känd under förkortningen CISPA, som syftar till att bryta ned barriärer för att dela underrättelser om cyberhot mellan företag, myndigheter och brottsbekämpande myndigheter. Men lagförslaget, som kammaren antog tidigare i år, tillåter privata företag att dela kunders personliga information med statliga myndigheter, inklusive National Security Agency. President Obama har hotat att lägga sitt veto, men har inte behövt det. Senaten godkände det inte, så det nådde aldrig hans skrivbord.

Medan Washington är lika förlamat som någonsin, är cyberkriminella gäng allt annat än. Anklagelserna är en påminnelse om att även om det har funnits gott om bevis på kinesisk inblandning i datastölder, (se Exponera kinesiska datatjuvar avslöjar Soppy Tactics, ) är det svårt att toppa ryska kriminella nätverk när det kommer till direkt cyberbrottslighet (se Moores fredlösa). Bland de åtalade finns fyra ryssar och en ukrainare.

Dölj