Společnost American Express vydala upozornění na porušení dat poté, co obchodníci třetích stran zaznamenali hackerský incident zaměřený na její platební hardware, jak uvedl Pípavý počítač.
Společnost poskytující finanční služby uvedla, že k porušení došlo v Massachusetts a je spojena se společností „American Express Travel Related Services Company“. To vedlo k tomu, že několik obchodníků utrpělo „neoprávněný přístup k jeho systému“. Během procesu mohly být odhaleny informace o kreditních kartách zákazníků, včetně čísel účtů, jmen a údajů o vypršení platnosti karty.
„Mohlo se jednat o informace o účtu některých našich členů karty, včetně některých informací o vašem účtu. Je důležité poznamenat, že systémy vlastněné nebo kontrolované společností American Express nebyly tímto incidentem ohroženy, a toto upozornění vám poskytujeme jako preventivní opatření,“ uvedla společnost American Express v prohlášení.
Společnost poznamenala, že to byl obchodní procesor, tedy hardware, který přijímá platby, který byl kompromitován, nikoli přímý poskytovatel služeb American Express. I tak jsou zákaznická data potenciálně šířena temným webem poté, co se k nim dostali hackeři. Společnost American Express veřejně nesdílela podrobnosti o tom, kolik zákazníků bylo zasaženo, když došlo k narušení, nebo jaký obchodní procesor byl hacknut.
Incident připomíná hack Wiseasy z roku 2022, kdy byl napaden platební systém založený na Androidu populární v asijsko-pacifickém regionu a celosvětově bylo zasaženo 140 000 platebních terminálů. Platební terminály se používají v restauracích, hotelech, maloobchodech a školách. Nebylo však jasné, zda Wiseasy své zákazníky o hacknutí informovalo.
Společnost American Express uvedla, že začala záležitost vyšetřovat, kromě toho, že upozornila požadované regulační orgány a dotčené zákazníky.
Společnost řekla BleepingComputer že by si zákazníci měli během následujících 12 až 24 měsíců pozorně prohlížet své výpisy z účtu a ujistit se, že nahlásí jakoukoli podezřelou aktivitu. Instituce nečiní členy karty odpovědné za jakékoli podvodné nákupy.
Mezi další doporučení patří povolení okamžitých upozornění prostřednictvím mobilní aplikace American Express, která uživatelům umožňuje kontrolovat své nákupy a přijímat okamžitá upozornění na podvody. Členové karty mají také možnost požádat o nové číslo karty v případě odcizení jejich údajů.
