Осторожно - пластиковые карты!

В настоящее время платежные данные владельцев пластиковых карт являются одними из наиболее востребованных видов информации для всех мошенников, осуществляющих свою преступную деятельность в киберпространстве. По данным прошлого года около трети всех хищений информации в компаниях составили именно платежные данные. При этом чаще всего утечки случаются в магазинах.

Аналитическая компания Infowatch обнародовала данные о том, что каждая третья утечка информации из магазинов, банков и других учреждений связана с платежными данными держателей пластиковых карт. Подобная статистика является общемировой, и по количеству подобных утечек России находится в тройке лидеров вслед за Соединенными Штатами и Великобританией.

Среди преступников реквизиты карт пользуются огромным спросом, так как помогают осуществлять денежные операции без участия законного владельца. При этом стоимость информации о реквизитах карты может оцениваться в интервале от 15 до 200 долларов. Согласно официальных данных только в нашей стране общие доходы мошенников в киберпространстве по итогам 2012-го года составили 446 миллионов долларов.

Основным направлением деятельности киберприступников становятся крупные ритейлеры, осуществляющие операции по оплате с использованием пластиковых карт. Подобные компании обладают значительным по объемам банком данных платежной информации, но при этом их системы обеспечения безопасности развиты недостаточно хорошо, и позволяют осуществлять кражу данных. Достаточно сказать, что на банки приходится около 29% всех утечек в стране, в то время как на долю ритейлеров приходится уже до 50% объема. Аналитики отмечают, что большая часть ритейлеров не заинтересована в усовершенствовании систем защиты, а некоторые из них нарушают законодательство, осуществляя агрегирование PIN-кодов, CVC-кодов и данных с магнитных полос карт и сохраняя эту информацию.

В тоже время ритейлеры не согласны с такими обвинениями. Например, в «М. Видео» отмечают, что все транзакции осуществляются банком-эквайером «Газпромбанк», соответствующим стандартам хранения данных PCI DSS, и в магазине не хранится никакой информации о данных кредитных карт покупателей. Многие специалисты признают, что наиболее слабо организована защита информации в небольших компаниях, которые не заинтересованы в увеличении затрат на усовершенствование инструментов защиты. Однако нельзя не отметить, что введение закона «О персональных данных» заставило многих ритейлеров пересмотреть свое отношение к данному вопросу, и начать подстраиваться под новые правила поведения на рынке безналичных платежей.

В настоящее время кредитные организации и процессинговые компании значительно лучше защищены от действий мошенников. По статистике на случайные утечки у них приходится не больше 20% от общего объема. В тоже время для них характерно большое процентное соотношение умышленных утечек информации, в которых были задействованы сотрудники этих организаций. Для банков и процессинговых компаний эта доля достигает 68% и 75% соответственно, то есть подавляющее большинство. И пока справиться с этим явлением не удается.

Признают наличие проблемы и в банках. Количество попыток несанкционированного доступа сотрудников банков к платежным данным клиентов не снижается, при этом внутренние службы безопасности кредитных организаций пытаются бороться с проблемой, в том числе путем разделения функций при обработке платежей между разными сотрудниками, что снижает вероятность получения полной информации одним человеком.

Большинство участников рынка согласны с приведенными цифрами аналитиков, при этом долю в 75% злонамеренных операций по получению платежной информации в процессинговых компаниях считают нормальной, и не намерены драматизировать ситуацию. По их мнению это не означает, что персонал компаний состоит из злоумышленников, специально работающих для незаконного получения информации.

Руководитель процессинговой компании UCS Владимир Комлев отмечает, что в настоящее время эквайринговые компании практически полностью берут на себя обязательства по обеспечению работы с безналичными средствами ритейлерами, при этом все платежные данные у организаций не сохраняются, чем обеспечивается дополнительная защита. А вот быть уверенным в честности сотрудника такой компании банк не может, так как продавцу никто не мешает сделать прокат карты через другое устройство, способное записать данные.