Toi­mi­tus­joh­ta­ja: Luot­to­kort­ti­tie­to­ja ei olisi saanut säi­lyt­tää

Helsinki/New York Tietomurron kohteeksi johtuneen amerikkalaisen CardSystems Solutions -yhtiön toimitusjohtaja myönt

Helsinki/New York Tietomurron kohteeksi johtuneen amerikkalaisen CardSystems Solutions -yhtiön toimitusjohtaja myöntää, että yhtiö ei olisi saanut säilyttää varkaiden käsiin joutuneita luottokorttitietoja. Sanomalehti New York Times kertoi verkkosivullaan maanantaina, että yhtiön toimitusjohtaja John M. Perry myönsi tietojen määräysten vastaisen säilyttämisen sunnuntaina. Tietomurrossa vietiin jopa 40 miljoonan luottokortin tiedot. Korteista noin 500 on suomalaisia.

CardSystems Solutions hoitaa korttimaksutapahtumia kortin käyttäjän ja maksun saajan pankkien välillä. Luvaton tunkeutuja sai yhtiön tietojärjestelmästä korttien haltijoiden nimet, tilinumerot ja korttien voimassaoloajat. MasterCardin ja Visan sääntöjen mukaan tietoja käsittelevä yhtiö ei saa säilyttää mainittuja korttiin liittyviä tietoja sen jälkeen, kun maksutapahtuman rahansiirto on suoritettu.

Perryn mukaan CardSystems Solutions säilytti tietoja "tutkimuksellisiin tarkoituksiin" eli sen määrittelemiseksi, miksi tietyt siirrot rekisteröityivät vahvistamattomiksi tai keskeneräisiksi. Perryn mukaan asia on jo korjattu, eikä yhtiö enää säilytä korttien arkaluontoisia tietoja.

Tietomurtoa pidetään kaikkien aikojen suurimpana lajissaan. Korteista on luottokorttiyhtiöiden arvioiden mukaan noin 14 miljoonaa MasterCardeja ja 22 miljoonaa Visa-kortteja.

Ilmoita asiavirheestä