竊賊盜取了至多4000萬名Target顧客的信用卡數(shù)據(jù)，這起嚴(yán)重的安全事故突出表明，大型機(jī)構(gòu)在網(wǎng)絡(luò)罪犯面前仍相當(dāng)脆弱。

　　Target是美國最大的零售企業(yè)之一。對于這家折扣連鎖店來說，這起失竊發(fā)生在一年中最糟糕的時刻，因為它正在與對手們激烈爭搶節(jié)日購物顧客。數(shù)據(jù)失竊發(fā)生在11月27日至12月15日之間，其間包含美國全年銷售額最高的一天——黑色星期五(Black Friday，感恩節(jié)之后的星期五)。

　　Target在其網(wǎng)站上敦促顧客“保持警覺……經(jīng)常查看個人賬單，監(jiān)督免費(fèi)的信用報告”。

　　Target女發(fā)言人表示，公司有“幾百名員工”在回答相關(guān)顧客打來的電話。她拒絕透露是否發(fā)現(xiàn)了欺詐行為。

　　Target表示，失竊事故只影響到實體店顧客，并未波及其網(wǎng)站上的交易。安全專家表示，近年來商店收款臺已成為網(wǎng)絡(luò)罪犯下手的一大目標(biāo)。

　　2007年，旗下?lián)碛忻绹鳷J Maxx和英國TK Maxx的折扣連鎖店TJX Companies宣布被罪犯盜取了數(shù)據(jù)。Target這起失竊事故似乎是自那以來發(fā)生在零售行業(yè)最嚴(yán)重的安全事故之一。

　　Target表示，失竊信息包括顧客姓名、信用卡或借記卡號碼、有效期和三位數(shù)驗證碼(CVV)。

　　福里斯特調(diào)查公司(Forrester Research)首席分析師約翰•金德爾維格(John Kindervag)說：“這是一起不應(yīng)該發(fā)生的安全事故。”

　　他表示，CVV驗證碼失竊表明它們被存儲下來，這是信用卡或借記卡品牌禁止的做法。他說：“很明顯，CVV信息失竊表明Target公然違反合規(guī)規(guī)定以及卡片安全最佳實踐。”
　　（FT中文網(wǎng) 譯者 邢嵬）