文章
  • 文章
金融

数据泄露付款争夺战愈演愈烈

在数据泄露之后,零售商和银行之间争论谁应该承担责任并承担责任,这种争端正在逐步推进到2015年。

周一,一群零售贸易集团反对他们所谓的美国独立社区银行家(ICBA)的一项误导性调查,该调查称,由于零售商无法保护他们的网络,银行正在炮轰数百万美元。

广告

由于很少有法律框架来管理零售数据泄露,商家和银行已经花了2014年的争吵来解决谁在发生攻击后有过错。

零售商认为他们是恶意攻击的受害者,并且正在迅速提高他们的安全性。 他们呼吁银行迅速采用芯片级卡,这是一种比目前磁条更安全的技术。 银行反驳说他们正在转向芯片技术,但由于零售商的安全标准不佳,它无效。

12月18日发布的ICBA调查显示,在家庭仓库发生大规模数据泄露事件后,社区银行 9000万美元的价格发放近750万张信用卡和借记卡,这些信息暴露了5600万客户的信息。

“我们继续主张与数据泄露相关的成本应由遭遇破坏的一方承担,”ICBA主席John Buhrmaster当时表示。 “社区和客户不应该因零售商的缺点而受苦。”

该声明以及一般性调查包含“不准确和虚假陈述”,该零售商集团表示,其中包括零售行业领导者协会,全国零售联合会和国家餐馆协会。

“ICBA不能简单地将数据泄露视为零售问题而拒绝承认金融机构面临的风险 - 这样做会对您的会员造成伤害,”该组织表示。

他们认为,零售商在数据泄露后承担相等或更高的成本,并指出对借记卡欺诈的 。

零售商表示,银行对于转向使用芯片的卡也不诚实。

“虽然ICBA支持信用卡和借记卡的嵌入式芯片技术的发展,但该组织似乎只是勉强地这样做,质疑其对数据泄露的效力,”他们说。

零售商呼吁ICBA不承诺芯片和PIN卡,其中微芯片加密信用卡信息,用户通过输入PIN码确认购买

银行已承诺在2015年10月之前转向至少芯片和签名卡,这些卡仍然具有微芯片加密,但是由不太安全的签名支持。

“每个客户获得一个独特的个人识别码或PIN时所提供的额外安全性已被证明可以使借记卡交易更安全700%,”该组织表示。

美国是世界上唯一没有采用芯片卡的西方主要国家。

许多这些责任问题可以通过数据泄露立法来解决。 2014年全国代表大会多次举行听证会,审议制定最低数据安全标准的可能议案。 没有严肃的提议接近通过。

美国主要银行与Target之间的诉讼也可以在网络攻击之后建立责任的法律先例。 2013年底的目标违规行为暴露了4000万客户的付款信息,银行声称他们没有得到适当的报销费用。