Android

SEC, FTC Investigando Heartland Após roubo de dados

Season 9 Bloopers Part 1 | Heartland | CBC

Season 9 Bloopers Part 1 | Heartland | CBC
Anonim

Artwork: Diego AguirreAs agências federais, incluindo a Comissão Federal de Comércio dos EUA ea Comissão de Valores Mobiliários dos Estados Unidos, começaram a investigar a Heartland Payment Systems após uma enorme violação de dados na empresa processadora de pagamentos.

Presidente da empresa e diretor financeiro Robert Baldwin Jr. divulgou as investigações durante a teleconferência trimestral da Heartland com os investigadores na terça-feira, dizendo que a SEC havia lançado uma investigação informal sobre a empresa e que também havia uma investigação relacionada pelo Departamento de Justiça. O Departamento do Tesouro do Gabinete do Controlador da Moeda (OCC), que regulamenta os bancos nacionais e seus prestadores de serviços, lançou um inquérito, assim como o FTC, disse ele.

Heartland também foi atingido por uma classe Ação-ação relacionada à violação, que foi divulgada publicamente em 20 de janeiro. "Podemos, no futuro, ser submetidos a outras investigações e investigações governamentais", disse Baldwin durante a teleconferência. "Pretendemos defender vigorosamente quaisquer reclamações feitas contra nós."

[Outras leituras: Como remover malware do seu PC com Windows]

Os hackers conseguiram invadir os sistemas da Heartland e coletar dados não criptografados em transações com cartões de pagamento. empresa processada em nome de seus clientes comerciais. Comerciantes em cerca de 250.000 locais, incluindo lojas de varejo, postos de gasolina e hotéis, usam os serviços da Heartland. Heartland não sabe quanto tempo os hackers conseguiram roubar informações de cartão de crédito ou quantos cartões foram afetados.

Nos últimos meses, pelo menos três empresas de processamento de cartões de crédito, incluindo a Heartland, foram vítimas de ataques criminosos sofisticados milhões de cartões de pagamento comprometidos. Um dos outros processadores de cartões, o RBS WorldPay, perdeu dados em 1,5 milhão de clientes. Um terceiro hack, em um processador de pagamentos sem nome, foi divulgado na semana passada. O OCC do Tesouro pode estar interessado na violação porque pode ser parte de um problema maior para o setor bancário, disse Avivah Litan, analista do setor bancário. Pesquisa Gartner. "Acho que a gangue criminosa que alvejou a Heartland está mirando em vários processadores de pagamentos e é uma séria ameaça à integridade dos sistemas de pagamento", disse ela.

Alcançando quarta-feira, um porta-voz da Heartland não pôde dizer por que a SEC estava investigando a No entanto, a investigação pode se referir às negociações de ações feitas por Heartland e Robert Carr, depois que a Visa notificou a Heartland de atividade suspeita em 28 de outubro de 2008. De acordo com os registros de informações privilegiadas, Carr vendeu pouco menos de US $ 8 milhões. de ações entre 29 de outubro e o dia em que a violação foi divulgada. As ações da Heartland estavam sendo negociadas na faixa de US $ 15 a US $ 20 para a maioria dessas transações, mas caiu após a divulgação da violação. Fechou a quarta-feira em 5,49 dólares.

Durante a teleconferência, Carr disse que seus negócios faziam parte de um plano 10b5-1 iniciado em agosto - meses antes de Heartland saber de quaisquer problemas - para saldar sua dívida pessoal, e que ele parou de vender ações assim que a empresa descobriu softwares maliciosos em seus sistemas na noite de 12 de janeiro. "Eu não tinha discrição em relação aos termos ou prazos das vendas", disse ele.

Carr vendeu pouco mais de 900.000 Seus 5,8 milhões de ações antes de fechar o plano 10b5-1 em janeiro, disse Heartland.

Não é incomum a FTC investigar violações de dados e usar sua autoridade para buscar penalidades ou restituição de consumidores após violações de dados. A ChoicePoint chegou a um acordo FTC de US $ 15 milhões em 2006 depois que os ladrões de identidade obtiveram 163.000 registros de consumidores no banco de dados da empresa.

David Shettler, diretor de tecnologia da Open Security Foundation, disse que as investigações do governo ajudarão os clientes e parceiros de negócios entendem o que está acontecendo. "Há muitas perguntas não respondidas", disse ele. "Banqueiros de todo o país estão ficando frustrados porque estão tendo que arcar com os custos de reemitir esses cartões, e não estão recebendo muita informação".

"Os banqueiros estão suportando o impacto disso numa época e uma economia em que os bancos não estão indo tão bem", disse Shettler.

Em 2007, a Associação dos Bancários de Massachusetts processou o grupo The TJX, buscando dezenas de milhões de dólares. dólares em compensação para os bancos que foram forçados a reemitir cartões de crédito depois que hackers roubaram informações de cartão de crédito do varejista norte-americano. Esse processo foi resolvido depois que a Visa e a TJX estabeleceram um fundo de US $ 40,9 milhões para compensar os bancos.

Uma transcrição não oficial da ligação de Heartland pode ser encontrada aqui.