Jpmorgan chase memperingatkan 465.000 pemegang kartu prabayar yang terpengaruh oleh pelanggaran data

Sekitar 465.000 orang menggunakan kartu tunai prabayar yang dikeluarkan oleh JPMorgan Chase mungkin memiliki data pribadi mereka terungkap dalam suatu pelanggaran, ungkap raksasa keuangan itu minggu ini.

"Tampaknya bagi saya bahwa beberapa tahun terakhir telah menetapkan bahwa tidak ada yang terlalu besar, terlalu kuat, atau terlalu aman untuk menderita serangan atau kebocoran, " kata David Harley, seorang peneliti senior di ESET.

Seorang juru bicara JPMorgan Chase mengatakan kepada Reuters bahwa bank masih menyelidiki untuk mengidentifikasi akun mana yang terlibat dan informasi apa yang mungkin telah dikompromikan sebagai bagian dari pelanggaran tersebut. Sementara "sejumlah kecil" data diambil dan nomor kartu mungkin telah terpapar, JPMorgan Chase mengatakan kepada Reuters pihaknya tidak percaya informasi pribadi yang kritis seperti nomor Jaminan Sosial, tanggal lahir dan alamat email telah terungkap.

Meski begitu, JPMorgan memberitahu pemegang kartu yang terkena dampak, sekitar 2 persen dari total 25 juta orang yang memiliki UCard dan menggunakan situs web UCard Center antara Juli dan September, karena "itu tidak dapat mengesampingkan kemungkinan bahwa informasi pribadi mereka ada di antara data. dihapus dari servernya, "lapor Reuters.

Individu yang terkena dampak akan mulai menerima pemberitahuan email mulai Senin. Proses pemberitahuan diperkirakan akan memakan waktu beberapa hari.

Pelanggaran Server Web

JPMorgan Chase mendeteksi pelanggaran di server web untuk www.ucard.chase.com pada pertengahan September, menurut laporan Reuters. Bank menolak untuk mengungkapkan rincian tentang bagaimana pelanggaran terjadi tetapi mengatakan masalah telah diperbaiki. Yang mengkhawatirkan tentang insiden tersebut adalah bahwa sementara bank mengenkripsi informasi pribadi yang disimpan di servernya, beberapa data mungkin muncul dalam teks biasa di file log server.

Sangat penting bahwa organisasi melatih karyawan untuk mengenali serangan dan menegakkan kebijakan untuk memastikan data terlindungi, kata Hurley. "Semakin besar organisasi, semakin sulit dan mahal untuk memastikan bahwa semua orang mendapat manfaat penuh dari tindakan itu, " katanya.

Pengguna yang Terkena Dampak

Pennsylvania dan Louisiana mengungkapkan berapa banyak penghuni mereka yang mungkin terkena dampak pelanggaran tersebut. Karena bisnis dan agen pemerintah sering menggunakan UCard untuk mengeluarkan pengembalian pajak, kompensasi pengangguran, dan tunjangan lainnya, pelanggaran melampaui penghuni hanya dua negara bagian ini.

Departemen Keuangan Pennsylvania mengatakan sekitar 26.000 penduduk negara bagian terkena dampak pelanggaran tersebut, lapor Associated Press. Departemen Tenaga Kerja dan Industri Pennsylvania menggunakan UCard untuk memberikan tunjangan pengangguran dan kompensasi pekerja.

Louisiana mengeluarkan UCards kepada sekitar 6.000 penduduk untuk pengembalian pajak penghasilan negara mereka, 5.300 untuk menerima pembayaran tunjangan anak, dan 2.200 untuk tunjangan pengangguran, menurut pernyataan dari Komisaris Negara Administrasi Kristy Nichols pada hari Rabu.

Pemegang Kartu harus melaporkan setiap transaksi yang tidak mereka kenali dengan memanggil nomor telepon di belakang kartu mereka. Jika mereka menerima surat pemberitahuan, mereka harus menghubungi bank menggunakan nomor telepon khusus yang akan dimasukkan dalam email mereka.

Pemegang kartu yang terkena dampak juga akan menerima pemantauan kredit gratis dan asuransi pencurian identitas melalui ITAC Sentinel. Karena tidak ada bukti aktivitas penipuan terkait dengan kartu dan akun ini, bank tidak akan mengeluarkan kartu pengganti.