180.000 diperingatkan terhadap pencurian data kartu kredit

BARU YORK – Data dilaporkan dicuri dari pengecer pakaian populer Polo Ralph Lauren Corp. (pencarian) memaksa bank dan penerbit kartu kredit untuk memberi tahu ribuan konsumen bahwa informasi kartu kredit mereka mungkin telah terungkap.

HSBC Amerika Utara ( cari ), sebuah divisi dari HSBC Holdings PLC yang berbasis di London, telah mulai memberi tahu pemegang MasterCard bermerek General Motors yang diterbitkan HSBC bahwa penjahat mungkin telah mengakses informasi kartu kredit mereka dan bahwa kartu tersebut harus diganti.

Juru bicara HSBC Stephen E. Cohen mengatakan pada hari Kamis “kami mulai melakukan ini minggu lalu, dan kami terus melanjutkannya.”

Dia mengatakan sekitar 180.000 pemegang kartu bermerek GM terkena dampaknya.

Baik Cohen maupun juru bicaranya MasterCard Internasional (pencarian) akan mengidentifikasi pengecer berdasarkan nama.

Pelanggaran keamanan ini dilaporkan dalam The Wall Street Journal edisi Kamis, yang mengutip “orang-orang yang mengetahui masalah ini” yang mengatakan bahwa data tersebut dicuri dari Polo Ralph Lauren.

Juru bicara Polo Ralph Lauren, yang berkantor pusat di New York, mengatakan “kami belum bisa berkomentar saat ini” mengenai laporan tersebut. Dia meminta agar namanya tidak disebutkan.

Saham Polo Ralph Lauren turun $1,28, atau 3,3 persen, menjadi $37,18 pada perdagangan Kamis di New York Stock Exchange, di mana mereka diperdagangkan dalam kisaran 52 minggu antara $31,01 hingga $42,83.

Tidak jelas berapa banyak kartu lain yang mungkin berisiko, namun Visa USA Inc. dan MasterCard – asosiasi kartu kredit terbesar di AS – dilaporkan telah berurusan dengan Polo Ralph Lauren mengenai masalah ini.

Dalam sebuah pernyataan, MasterCard mengatakan pihaknya diberitahu pada bulan Januari 2005 tentang kemungkinan pelanggaran keamanan “data transaksi yang terkait dengan pengecer yang berbasis di AS” dan segera meluncurkan penyelidikan. Pernyataan tersebut menyatakan bahwa bank-bank yang tergabung dalam asosiasi kartu telah diberitahu.

Investigasi atas insiden ini oleh MasterCard, penegak hukum, dan pihak lain sedang berlangsung, kata pernyataan itu.

Visa USA mengeluarkan pernyataan serupa, mengatakan pihaknya telah diberitahu “oleh pedagang AS” tentang potensi pelanggaran keamanan data. Visa USA mengatakan pihaknya bekerja sama dengan pedagang, lembaga penegak hukum, dan anggota perbankannya “untuk memantau dan mencegah penipuan terkait kartu.”

Menanggapi pertanyaan wartawan, Citigroup Inc., lembaga keuangan terbesar di AS, mengonfirmasi bahwa pihaknya saat ini “memberi tahu beberapa nasabah yang menurut kami mungkin berisiko.” Bank yang bermarkas di New York tersebut mengatakan pihaknya mengambil “tindakan yang tepat” ketika Visa atau MasterCard diberitahu mengenai potensi pelanggaran keamanan, namun tidak memberikan rincian lainnya.

Ini adalah yang terbaru dari serangkaian pencurian data yang meningkatkan kekhawatiran masyarakat tentang keamanan informasi pribadi mereka.

ChoicePoint Inc., yang berbasis di pinggiran kota Atlanta, mengungkapkan pada bulan Februari bahwa pencuri, yang beroperasi tanpa terdeteksi selama lebih dari setahun, telah membuka 50 rekening dan memperoleh sejumlah besar data tentang sekitar 145.000 konsumen di seluruh negeri. Pihak berwenang mengatakan sekitar 750 orang ditipu.

Pada bulan Maret, DSW Shoe Warehouse, yang berbasis di Columbus, Ohio, mengatakan lebih dari 100.000 pelanggan jaringan toko sepatu kemungkinan besar terkena dampak pelanggaran cyber terhadap database perusahaan.

Awal pekan ini, Reed Elsevier yang berbasis di London, pemilik LexisNexis, mengungkapkan bahwa sejak Januari 2003, penjahat telah membobol file komputer yang berisi informasi pribadi 310.000 orang.

Cohen dari HSBC mengatakan bank tersebut belum mengetahui apakah pencuri telah menggunakan data yang mereka peroleh.

“Kami berhati-hati, dan kami ingin melindungi akun pelanggan kami, jadi kami memberi tahu mereka,” katanya.