US-Finanzdienstleister verliert Kreditkartendaten

Der US-Finanzdienstleister Heartland Payment Systems, der Gehalts- und Kreditkartenzahlungen für mehr als 250.000 Unternehmen in den USA abwickelt, hat den Verlust einer großen Zahl von Kreditkartendaten gemeldet. Das Unternehmen registrierte einen Datendiebstahl, der bereits im vorigen Jahr stattgefunden hatte. Die Behörden sowie die Geldinstitute, die die Kreditkarten ausgegeben hatten, wurden bereits informiert.

Nach Ansicht von Heartland-Präsident und CFO Robert H. B. Baldwin junior ist sein Unternehmen das Opfer von weltweit agierenden Internetkriminellen, denen es gelungen sei, Schadprogramme in die Computersysteme des Unternehmens einzuschleusen. Die genaue Anzahl der gestohlen Datensätze konnte der Finanzdienstleister noch nicht ermitteln. „Die Frage ist, welchen Prozentsatz der Transaktionen die Malware aufgezeichnet hat und wie viele dieser Daten an die Täter übermittelt worden sind“, erklärte Baldwin. Heartland führt im Auftrag seiner Kunden rund 100 Millionen Zahlungen pro Monat aus.

Bisher sei noch nicht bekannt, wann die Schadsoftware in das System des Finanzdienstleisters gelangt sei, erklärte das Unternehmen. Man habe eine Vermutung, die allerdings noch nicht bewiesen sei. Heartland hat nach eigenen Angaben im Spätherbst ungewöhnliche Aktivitäten rund um bereits ausgeführte Zahlungen von Visa- und Mastercard-Kreditkarten festgestellt und daraufhin Computerforensiker engagiert, die die Schadsoftware entdeckt hätten.

Der Finanzdienstleister kündigte an, die Kreditkartenzahlungen seiner Kunden mit Hinblick auf ungewöhnliche Transaktionen zu überwachen und betrügerische Abbuchungen zu ersetzen. Zudem hat das Unternehmen eine Website eingerichtet, auf der sich Verbraucher über den Datenverlust informieren können.

Aufgrund der großen Zahl von Transaktionen, die Heartland monatlich ausführt, ist nicht auszuschließen, dass es sich bei dem jetzt gemeldeten Vorfall um den größten Datenverlust in der US-Geschichte handelt. Unrühmlicher Rekordhalter ist bisher der Handelskonzern TJX. 2007 hatten Hacker über ein unzureichend gesichertes WLAN die Daten von 45,7 Millionen Kundenkonten des Unternehmens kompromittiert.