40 millions de données sur les acheteurs cibles volées - Ce qu'il faut savoir

Target a récemment confirmé que plus de 40 millions de données de cartes de débit et de crédit achetées en magasin avaient été volées - du nom du titulaire de la carte au numéro de la carte, en passant par la date d'expiration et le numéro à trois chiffres situé au dos de la carte. La violation de données a commencé le mercredi précédant Thanksgiving et s'est poursuivie jusqu'au 15 décembre - une période au cours de laquelle a eu lieu le plus grand jour de magasinage en ligne de l'année, le Black Friday. Nous détaillerons ce que vous devez savoir sur la violation de données, comment vous protéger et si cela aurait pu être évité.

Qu'as tu besoin de faire

Target affirme que la violation ne concerne que les clients en magasin - les acheteurs en ligne ne sont pas affectés. Si vous avez effectué vos achats chez Target pendant la période des fêtes, vérifiez immédiatement vos relevés de carte de crédit et de débit pour vérifier si vous avez effectué des achats non autorisés.

Si vous en voyez un, appelez immédiatement votre banque pour signaler que la carte est compromise. Ensuite, prenez une profonde respiration. Vous pourriez ne pas être sur le crochet pour le montant total. Si vous avez utilisé une carte de débit, vous n’êtes pas responsable d’achats frauduleux, à condition que vous ayez toujours la carte en votre possession (c’est-à-dire qu’elle n’ait pas été perdue ou volée) et que vous la signaliez dans les 60 jours suivant la réception de votre relevé. Si vous avez utilisé une carte de crédit, vous n'êtes pas responsable des transactions frauduleuses alors que vous l’avez toujours, quel que soit le moment où elle est déclarée, à moins que la banque ne pense que vous avez commis une négligence grave. En plus de cela, la plupart des cartes de crédit ont des politiques de responsabilité zéro qui vous protègent de toute perte d'argent due à la fraude. Puisque tu as attrapé le problème tôt, tout ira bien.

Les législateurs et les banques reconnaissent que si un voleur parvient à dérober des informations de carte de crédit ou de débit lors d’une transaction au point de vente (lorsque vous glissez votre carte dans un terminal), le consommateur moyen ne peut rien faire à ce sujet. Par conséquent, vous n'êtes pas responsable autant que si vous aviez simplement perdu votre carte.

La violation de données aurait-elle pu être évitée avec une meilleure technologie?

Vous avez peut-être entendu parler des cartes de crédit EMV à puce avec NIP ou à puce avec signature, qui utilisent une méthode de vérification différente de celle de la bande magnétique américaine typique. Les cartes de crédit EMV sont largement adoptées en Europe et les transactions frauduleuses aux points de vente ont fortement chuté. Par exemple, les taux de fraude face à face en Angleterre ont chuté de 63% entre 2004 et 2010. Il est probable que si les États-Unis avaient déjà adopté la technologie EMV, les taux de fraude seraient plus bas.

C’est raisonnable de demander pourquoi peu de cartes américaines utilisent des puces EMV. La réponse concerne les frais d'interchange, c'est-à-dire les frais qu'un commerçant paie à un réseau de cartes, à un processeur de paiement et à une banque chaque fois que vous utilisez du plastique. Ces frais représentent généralement environ 2% du montant total de la transaction et sont généralement plus élevés pour les cartes de crédit et moins élevés pour les cartes de débit. Ceci est comparé à 0,5% en Australie et dans l'Union européenne, à 0,2% pour le débit et à 0,3% pour le crédit. En principe, les frais d'interchange sont destinés à compenser les pertes dues à la fraude. Lorsqu'un réseau tel que Visa ou MasterCard veut justifier son tarif, cela dénote une incidence élevée de fraudes. Cependant, les revenus d'interchange dépassent largement la perte de fraude. En 2012, les marchands américains ont déboursé plus de 41,2 milliards de dollars en frais d’interchange, mais le total des pertes liées à la fraude aux États-Unis n’était que de 5,33 milliards de dollars. Cela éloigne l’incitation des banques à innover en matière de protection contre la fraude. Ainsi, bien que de plus en plus de banques et de réseaux se familiarisent avec l’idée des cartes EMV américaines, il reste encore beaucoup à faire.