美國再爆連鎖商店信用卡資料大量外洩事件

美國Hannaford旗下的Hannaford及Sweetbay零售連鎖商店在近日發出聲明，指出該公司的客戶信用卡及簽帳卡號碼被駭客攔截。雖然Hannaford並未透露資訊外流的數量，但根據國外媒體報導，總計有420萬筆的資訊外流，而且相關的盜刷事件已近2000筆。

Hannaford執行長Ron Hodge表示，外洩的資料僅有信用卡及簽帳卡的號碼，以及卡片有效日期，並沒有姓名或住址等個人資料。因為該店與客戶間的交易並未儲存任何個人身份資料，駭客是趁著卡片授權資訊傳遞時非法存取該公司電腦系統而取得相關資料。

這起資料外洩事件影響美國165家Hannaford連鎖商店、在佛羅里達州106家的Sweetbay超商，以及其他銷售Hannaford產品的商店。

Hannaford並未透露外洩的資料數量，亦未提及是否有相關資料遭到濫用。但華爾街日報報導，約有1800起資料詐欺案件與這起事件有關，這些被盜用的卡號出現在休士頓、底特律、舊金山、法國及巴西等地；該報並引用消息來源指出，駭客應該是從Hannaford的無線網路系統下手的。

麻州銀行協會（Massachusetts Bankers Association，MBA）在本周亦提出警告，指出Vista及MasterCard等信用卡業者向該州數十家銀行告知有關一大型零售商的資料外洩事件，並呼籲消費者要注意自己的帳戶，並表示這是零售商的失誤，而非銀行業者所造成的。

這是繼去年1月TJX連鎖商店之後，另一起大型資料外洩事件。當時估計自TJX被竊取的信用卡與簽帳卡等資料高達9400萬筆，這讓美國銀行集體控告TJX，要求TJX負擔銀行重製金融卡及預防詐欺的成本。

根據美國身份竊盜資源中心（Identity Theft Resource Center，ITRC）在今年1月公布的資料，美國2007年的身份資料遺失案件多達446件，比2006年的312件多出4成，而去年受到相關案件影響的資料紀錄為1.27億筆，亦為2006年的6倍。TJX事件即名列去年最大宗的資料外洩事件。（編譯/陳曉莉）