Joker Stadı'nda Satılık 5.3 Milyon Kredi ve Banka Kartı Hy-Vee İhlali ile Bağlantılı

• Şu anda Joker’in Stash’ında yeni bir 5.3 milyon kredi kartı ve bankamatik kartı verisi satılıyor.
• Bu dökümün beraberindeki bilgiler eşleştikçe son Hy-Vee ihlaline bağlı olduğu düşünülmektedir.
• Öğeler, destekleyici verinin türüne (PIN, CVV, ad) bağlı olarak, 17 ila 35 ABD doları arasında satılmaktadır.

KrebsonSecurity raporları Joker’in Stash’ında 5.3 milyon “mükemmel saf taze çöplükler” lanse eden yeni bir paket hakkında. “Güneş Enerjisi” adlı paketin detayları, 35 ABD eyaletinin yanı sıra AB, Asya ve Orta Doğu’dan 100 farklı ülkeden kredi ve banka kartı verilerini içeren ülke çapında bir ihlal hakkında konuşuyor. Bu yeni paket, yaklaşık dört gün önce bildirdiğimiz ve bilinmeyen sayıda müşteriyi etkileyen son Hy-Vee ihlaliyle bağlantılı.

image kaynak: krebsonsecurity.com

Hy-Vee, ABD’de 245’ten fazla alışveriş noktası işleten bir süpermarket zinciri şirketidir. Şirket, PoS ünitelerinin tehlikeye atıldığını keşfetti, restoranlarını, kafelerini ve yakıt pompalarını arabalarına ödeme yapan insanları, verilerinin şifrelenmemesi konusunda uyardı ve bu nedenle kredi kartlarını ve banka kartlarını tehlikeye atmalılar. Hy-Vee’nin iç soruşturması halen devam etmekte olduğundan ve henüz kendi taraflarından hiçbir detay yayınlanmadığından, bu ihlal, zincirinde PoS’u bulaştıran kötü amaçlı bir yazılımdan almış olduğu ödeme verilerini almış olan gerçek müşteri sayısını açıklamaya başladı sistemi.

Çalınan bu kartlar taze ve kullanılmamış olduklarından, her biri 17 ila 35 dolar arasında satılıyor, alıcıya ödedikleri çöp veya çöplükleri içeren bir metin dosyası alıyor. Bu verileri kullanmanın tipik yolu, onları boş bir “klon kartın” manyetik şeridi üzerine kodlamak ve gerçek sahibinin adını ve kartın numarasını eklemek için bir kabartma kullanmaktır. Tabii ki, e-ticaret platformlarındaki çevrimiçi CNP (kart mevcut değil) işlemleri de CVV kodlarının sızdırıldığından ve tüm dökümlerde PIN numaraları bulunmadığından bir olasılıktır.

Bir Hy-Vee müşterisiyseniz, hesabınızın faaliyetlerini yakından takip etmeli ve finansal kurumunuza tanımadığınız şüpheli ücretleri bildirmelisiniz. Unutmayın, ABD’nin sahte işlemlerle ilgili yasaları, tanınmayan her ücret için 50 YTL’yi karşıladığınızı, ancak bir banka kartı kullanıyorsanız, raporlamanın iki gün içinde yapılması gerektiğini unutmayın. Raporlamadan iki gün geçerse, maksimum tüketici yükümlülüğü ilk iki ay boyunca 500 ABD Dolarına ulaşabilir ve bundan sonra “sınırsız” moduna girebilir. Tabii ki, hepsi banka kartı sahibine göre değişiyor, ancak tavsiyemiz şansınızı kullanmamanız gerektiğidir.

Bir Hy-Vee müşterisi misiniz? Gelecekte onlara tekrar güvenecek misiniz? Aşağıdaki yorumları bize bildirin ve bu yazıyı sosyal medyalarımızda paylaşarak uyarı kelimesini yaymamıza yardımcı olmayı unutmayın. Facebook ve Twitter.