Als ich bei Heise.de den Artikel "4 Millionen Kreditkarten-Datensätze bei US-Lebensmittelhändler geklaut" las, musste ich erst mal an die vielen platten Beschwichtigungen denken, die man so hört: Ich habe doch nichts zu verbergen, meine Daten kann jeder haben. Ob der Chef der Supermarktkette auch so gedacht hat?
Die US-Lebensmittelkette Hannaford Bros. hat sich zwischen dem 7. Dezember 2007 und dem 10. März dieses Jahres rund 4 Millionen Kreditkartennummern klauen lassen. […]
Die Schadsoftware soll die Kreditkartendaten abgegriffen haben, wenn Bezahldaten von den Point-of-Sale-Geräten in den Filialen des Unternehmens an die Server zur Autorisierung der Transaktion übertragen wurden. Die gestohlenen Kreditkartennnummern und die zugehörigen Ablaufdaten wurden anschließend an Server in Übersee transferiert.
Mich würde interessieren, wie das "übliche" Vorgehen in so einem Fall ist? Hat die Firma alle betroffenen Personen informiert, dass sie ihre Kreditkarte sperren sollen? Oder wendete sich der Supermarkt-IT-Chef gleich an die Banken und die haben die Kunden informiert? Oder werden die Betroffenen bei sowas gar nicht persönlich informiert? Irgendwann vor ein paar Monaten las ich den Rat eines Fachmannes, dass die Firmen die Kunden auf keinen Fall direkt ansprechen sollen, weil das im Falle von Schadenersatzforderungen quasi als Schuldeingeständnis gewertet werden könne. Das hat mich so frustriert, dass ich den Rest nicht mehr gelesen habe. Eigentlich schade, weil mehrere Experten zu Wort kamen und andere das möglicherweise anders sahen.
Ein PS zur Überschrift: mir ist klar, dass Diebstahl so gut wie immer mit böser Absicht geschieht, aber ich wollte deutlich zum Ausdruck bringen, dass den Dieben hier nicht der Zufall geholfen hat. Das war von langer Hand geplant und genau das Ziel der Diebe. Es gibt wirklich solche Leute…
Wenn man das zusammen mit der Nachricht "Online-Shop verhökert geklaute Kreditkartendaten" betrachtet – dort werden pro Kreditkartendatensatz (inkl. Kontrollnummer) – immerhin 10 Euro verlangt – dann bekommt das eine ganz neue Dimension.