TJX資料遺失案：佛州逮補6名身份竊盜嫌犯

TJX旗下連鎖商店佛州的執法機關在近日逮補6名濫用TJX所遺失客戶資料的嫌犯，這些嫌犯先透過偽造的信用卡購買大量的Wal-Mart及Sam's Club禮券，再去這些連鎖商店兌換實際商品而透過店裡的監視器被逮到。

今年1月，知名家用及服飾業者TJX坦承該公司專門用來處理及儲存客戶交易資訊的電腦系統被入侵，許多客戶資料可能被盜用，涵蓋T.J. Maxx、Marshalls、HomeGoods、A.J. Wright、Winners及HomeSense等旗下連鎖商店。

這是TJX傳出客戶資料可能遭竊的訊息後，首起證實被濫用的例子。佛州執法機構說，嫌犯先利用這些客戶資料偽造信用卡向Wal-Mart及Sam's Club購買大量的禮券，之後再到這些連鎖商店取得實際商品，包括電腦、遊戲機及大螢幕電視等。

因為信用卡的使用需要身份認證，而一般而言以400美元以下禮券購物並不用身份證明，因此嫌犯在偽造信用卡後，旋即購買大量的禮券，之後即使信用卡失效，也能利用禮券兌換商品。初步估計這些偽造信用卡的消費達800萬美元，實際數字仍在估算中。

佛州執法機構表示他們列出了10名嫌犯，但目前僅有6名到案。只是現在尚不確定這些用禮券的人是否與竊取TJX資料的人是同一批。

事實上，TJX是在去年12月得知系統遭駭，而且遭竊的資料甚至可追溯2003年，但TJX卻到今年1月中才揭露此事，銀行業者指責TJX太晚知會他們以防堵相關的詐欺情事。

另外，近日也傳出TJX的大股東之一Arkansas Carpenters Pension Fund要求TJX釋出資料遭竊的相關資訊，並一狀告上法院，因為根據美國德拉威州的法律，公司股東在特定情況下可要求閱覽企業文件，Arkansas Carpenters Pension Fund認為資料遭竊一事與股東利益相關。（編譯/陳曉莉）