40 Millionen Target Shoppers Daten gestohlen - Was Sie wissen müssen

Target hat kürzlich bestätigt, dass über 40 Millionen Debit- und Kreditkartendaten von Einkäufern im Laden gestohlen wurden - vom Namen des Karteninhabers über die Kartennummer bis zum Verfallsdatum bis zur dreistelligen Nummer auf der Rückseite der Karte. Der Verstoß gegen die Daten begann am Mittwoch vor Thanksgiving und dauerte bis zum 15. Dezember - einem Zeitraum, der den größten Online-Einkaufstag des Jahres, den Black Friday, einschließt. Wir rekapitulieren, was Sie über den Datenschutzverstoß wissen müssen, wie Sie sich schützen können und ob dies hätte verhindert werden können.

Was musst du machen

Target sagt, der Verstoß habe nur Kunden im Geschäft betroffen - Online-Käufer sind davon nicht betroffen. Wenn Sie diese Jahreszeit bei Target eingekauft haben, überprüfen Sie sofort Ihre Kredit- und Debitkartenauszüge, um zu sehen, ob Sie nicht autorisierte Einkäufe haben.

Wenn Sie eine sehen, rufen Sie sofort Ihre Bank an, um zu melden, dass die Karte gefährdet ist. Dann atmen Sie tief ein. Sie sind möglicherweise nicht für den ganzen Betrag am Haken. Wenn Sie eine Debitkarte verwendet haben, haften Sie nicht für betrügerische Käufe, vorausgesetzt, Sie haben die Karte immer noch in Ihrem Besitz (dh sie wurde nicht verloren oder gestohlen) und Sie melden sie innerhalb von 60 Tagen nach Erhalt Ihrer Abrechnung. Wenn Sie eine Kreditkarte verwendet haben, haften Sie nicht für betrügerische Transaktionen, obwohl Sie die Karte immer noch haben, unabhängig davon, wann sie gemeldet wurde, es sei denn, die Bank hält Sie für grob fahrlässig. Darüber hinaus verfügen die meisten Kreditkarten über keine Haftungsgrundsätze, die Sie vor dem Verlust von Betrug schützen. Da Sie das Problem früh erkannt haben, ist alles in Ordnung.

Der Gesetzgeber und die Banken erkennen an, dass ein Dieb, der es schafft, Kredit- oder Debitkarteninformationen während einer Verkaufstransaktion (wenn Sie Ihre Karte in ein Terminal stecken) stehlen, nicht viel dagegen tun kann. Infolgedessen haften Sie nicht so sehr, als wenn Sie Ihre Karte einfach verloren hätten.

Könnte der Datenschutzverstoß mit besserer Technologie verhindert werden?

Sie haben vielleicht von EMV-Chip- und PIN-Kreditkarten oder Chip- und Signatur-Kreditkarten gehört, die eine andere Überprüfungsmethode verwenden als der typische amerikanische Magnetstreifen. EMV-Kreditkarten sind in Europa weit verbreitet und betrügerische Verkaufstransaktionen sind drastisch zurückgegangen. Zum Beispiel sanken die Betrugsraten von Angesicht zu Angesicht in England zwischen 2004 und 2010 um ganze 63%. Wenn die USA bereits die EMV-Technologie bereits eingeführt hätten, würden wir wahrscheinlich niedrigere Betrugsraten feststellen.

Es ist vernünftig zu fragen, warum nur wenige amerikanische Karten EMV-Chips verwenden. Die Antwort bezieht sich auf Wechselgebühren - die Gebühr, die ein Händler jedes Mal, wenn Sie Plastik verwenden, für ein Kartennetzwerk, einen Zahlungsprozessor und eine Bank bezahlt. Diese Gebühren betragen normalerweise etwa 2% des gesamten Transaktionsbetrags und sind bei Kreditkarten tendenziell höher und bei Lastschriften niedriger. Im Vergleich zu 0,5% in Australien und in der Europäischen Union bei 0,2% für Lastschriften und 0,3% bei Krediten. Die Interchange-Gebühren sollen nominell Betrugsverluste ausgleichen. Wenn ein Netzwerk wie Visa oder MasterCard seinen Tarif rechtfertigen möchte, weist dies auf die hohe Betrugsrate hin. Die Einnahmen aus dem Austauschgeschäft übersteigen jedoch den Betrugsverlust erheblich. Im Jahr 2012 zahlten amerikanische Händler mehr als 41,2 Milliarden US-Dollar an Interchange-Gebühren. Die gesamten Betrugsverluste in den USA betrugen jedoch nur 5,33 Milliarden US-Dollar. Dadurch entfällt der Anreiz für Banken, Innovationen zum Schutz vor Betrug zu unternehmen. Während sich immer mehr Banken und Netzwerke mit der Idee amerikanischer EMV-Karten beschäftigen, ist es noch ein weiter Weg.