poprzedni wątek | następny wątek

pl.biznes.banki

2006-03-11 12:31	gigantyczny skandal w Citibanku	Jacek Popławski
Podobno problem dotyczy USA, UK i Rosji, czy ma to jakiekolwiek przełożenie na polskie realia? Z którym bankiem w Polsce ma coś wspólnego Citibank? http://www.computerworld.com/databasetopics/data/story/0,10801,109308,00 .html http://www.chicagotribune.com/technology/local/chi-0603090170mar09,1,1026651 .story?coll=chi-technologylocal-hed&ctrack=1&cset=true -- Free Software - find interesting programs and change them NetHack - meet interesting creatures, kill them and eat their bodies Usenet - meet interesting people from all over the world and flame them Decopter - unrealistic helicopter simulator, get it from http://decopter.sf.net skomentuj

2006-03-11 14:25	Re: gigantyczny skandal w Citibanku	Krzysztof Halasa
Jacek Popławski writes: > Podobno problem dotyczy USA, UK i Rosji, czy ma to jakiekolwiek > przełożenie na > polskie realia? Z którym bankiem w Polsce ma coś wspólnego Citibank? > > http://www.computerworld.com/databasetopics/data/story/0,10801,109308,00.html To jakis nonsens, skimming i PINy? Wyglada na to, ze dane o kartach (i PINach) po prostu wyciekly z banku. Moze z niezadowolonym pracownikiem? Raczej sie tego nie dowiemy, ale pokazuje to zagrozenie w podpisywaniu transakcji PINem lub innym np. kodem jednorazowym. > http://www.chicagotribune.com/technology/... Wymaga rejestracji. -- Krzysztof Halasa skomentuj
2006-03-11 17:27	Re: gigantyczny skandal w Citibanku	AP
In article , khc@pm.waw.pl says... > Jacek Popławski writes: > > > Podobno problem dotyczy USA, UK i Rosji, czy ma to jakiekolwiek > > przełożenie na > > polskie realia? Z którym bankiem w Polsce ma coś wspólnego Citibank? > > > > http://www.computerworld.com/databasetopics/data/story/0,10801,109308,00.html > > To jakis nonsens, skimming i PINy? Wyglada na to, ze dane o kartach > (i PINach) po prostu wyciekly z banku. Moze z niezadowolonym > pracownikiem? Raczej sie tego nie dowiemy, ale pokazuje to zagrozenie > w podpisywaniu transakcji PINem lub innym np. kodem jednorazowym. > Nie dotyczy sie to tylko Citi ale kilku innych wiekszych bankow w stanach. Firma przetwarzajaca tranzakcje z urzyciem PIN w "niweyjasniony" sposob w historii tranzakcji przechowywala takze informacje o pinach. More banks in the US are reissuing debit cards following the security breach at an undisclosed retailer that forced Citibank to block PIN- based ATM transactions on card accounts in Canada, Russia and the UK earlier this week. Regional US banks including PNC Financial, National City and First National Bank of Pennsylvania, have scrambled to close accounts and reissue debit cards following the breach. The banking industry has yet to issue a definitive statement on the incident, but it appears increasingly likley that the nation's banks have fallen victim to an industrial-scale hacking and card-skimming fraud. Earlier this week Citibank imposed transaction blocks on an unspecified number of US card accounts after a series of fraudulent cash withdrawals at ATMs in the UK, Russia and Canada. The bank indicated that security problems stem from a breach at a US retailer, although no company name was disclosed. National US banks including Bank of America, Wells Fargo and Washington Mutual have also blocked and reissued debit cards in recent weeks. Previously PIN-based debit cards were thought to be safe from hackers, but Gartner analyst Avivah Litan says the banks' actions show that this incident is one of "the largest PIN thefts to date", in which the fraudsters not only collected card numbers, but also encrypted PIN data and terminal keys for unscrambling the codes. "Armed with the PIN block and terminal encryption key, the thieves can determine a cardholder's PIN, then create counterfeit cards that enable them to withdraw cash at ATM machines," says Litan. Analysts believe the incident may lead the US banking to reconsider its resistance to chip-based payment cards and force a nationwide flight from the less-secure mag-stripe standard. Although the name of the retailer that suffered the breach hasn't been disclosed, speculation is mounting that the debit card data was obtained during an incident at office-supply firm OfficeMax although the company has denied any involvement in the incident. The Payment Card Industry Data Security Standard (PCI), which defines how card and cardholder data should be managed and processed to keep it secure, expressly forbids retailers from storing PINs online, although compliance with the standard is believed to be under 20% in the US. Congressman Barney Frank, the senior Democrat on the house financial services committee recently called on credit card companies to name and shame retailers who suffer security breaches. Frank said he was considering introducing legislation that would force companies that have suffered security breaches to notify customers of the incident, or be identified publicly as the party responsible. skomentuj
2006-03-11 17:30	Re: gigantyczny skandal w Citibanku	AP
In article , khc@pm.waw.pl says... > Jacek Popławski writes: > > > Podobno problem dotyczy USA, UK i Rosji, czy ma to jakiekolwiek > > przełożenie na > > polskie realia? Z którym bankiem w Polsce ma coś wspólnego Citibank? > > > > http://www.computerworld.com/databasetopics/data/story/0,10801,109308,00.html > > To jakis nonsens, skimming i PINy? Wyglada na to, ze dane o kartach > (i PINach) po prostu wyciekly z banku. Moze z niezadowolonym > pracownikiem? Raczej sie tego nie dowiemy, ale pokazuje to zagrozenie > w podpisywaniu transakcji PINem lub innym np. kodem jednorazowym. > Tutaj jest dobry opis tego co sie stalo: http://news.yahoo.com/s/cmp/20060310/tc_cmp/181502468 skomentuj
2006-03-11 17:45	Re: gigantyczny skandal w Citibanku	Jacek Popławski
my newsreader told me that AP wrote: > Nie dotyczy sie to tylko Citi ale kilku innych wiekszych bankow w > stanach. A czy może się to w jakikolwiek sposób wiązać z polskimi bankami? -- Free Software - find interesting programs and change them NetHack - meet interesting creatures, kill them and eat their bodies Usenet - meet interesting people from all over the world and flame them Decopter - unrealistic helicopter simulator, get it from http://decopter.sf.net skomentuj
2006-03-11 21:14	Re: gigantyczny skandal w Citibanku	Seba
> A czy może się to w jakikolwiek sposób wiązać z polskimi bankami? > tak, polski banki powinny wymieniać karty, kóre były uzywane w trefnych punktach (citi już to robi) skomentuj
2006-03-11 21:43	Re: gigantyczny skandal w Citibanku	Krzysztof Halasa
AP writes: > Nie dotyczy sie to tylko Citi ale kilku innych wiekszych bankow w > stanach. Firma przetwarzajaca tranzakcje z urzyciem PIN w > "niweyjasniony" sposob w historii tranzakcji przechowywala takze > informacje o pinach. To norma, tak w ogole. > More banks in the US are reissuing debit cards following the security > breach at an undisclosed retailer that forced Citibank to block PIN- > based ATM transactions on card accounts in Canada, Russia and the UK > earlier this week. Ale norma nie jest to, ze taka firma obsluguje klientow (nie mowie o turystach itp, ale o masowej obsludze) z US, Kanady, Rosji i UK. > Earlier this week Citibank imposed transaction blocks on an unspecified > number of US card accounts after a series of fraudulent cash withdrawals > at ATMs in the UK, Russia and Canada. The bank indicated that security > problems stem from a breach at a US retailer, although no company name > was disclosed. Wlasnie. Co ma jakis US retailer do kart wydanych w innych krajach, ktorych zdecydowana wiekszosc posiadaczy w zyciu u tego "retailera" nic nie kupila? Dodatkowo tu chodzi o transakcje z fizyczna obecnoscia kart i to tylko transakcje "debit", wiec o wszelkich Amazonach mozna zapomniec. Moim zdaniem to wyglada na wyciek danych z banku albo czegos takiego - nie wiem, moze ktos robiacy cos dla tych bankow (STIPy itp)? Sklep, jaki by on nie byl, ma sie do tego nijak. Chyba ze to byloby jakies Tesco albo inny Walmart i ow "skimming" bylby zarządzony centralnie, w kazdym sklepie, z globalna baza danych. Ale tez nie wiem czy sa takie sieci, ktore maja swoje sklepy we wszystkich tych krajach. Mysle ze to praktycznie niemozliwe. -- Krzysztof Halasa skomentuj
2006-03-12 10:56	Re: gigantyczny skandal w Citibanku	Seba
. > > Wlasnie. Co ma jakis US retailer do kart wydanych w innych krajach, > ktorych zdecydowana wiekszosc posiadaczy w zyciu u tego "retailera" > nic nie kupila? Dodatkowo tu chodzi o transakcje z fizyczna obecnoscia > kart i to tylko transakcje "debit", wiec o wszelkich Amazonach mozna > zapomniec. nakładka skimmująca na bankomatach, dlatego mają piny skomentuj
2006-03-12 16:53	Re: gigantyczny skandal w Citibanku	AP
In article , bbastek13 _beztego_@wytnij.gazeta.pl says... > . > > > > Wlasnie. Co ma jakis US retailer do kart wydanych w innych krajach, > > ktorych zdecydowana wiekszosc posiadaczy w zyciu u tego "retailera" > > nic nie kupila? Dodatkowo tu chodzi o transakcje z fizyczna obecnoscia > > kart i to tylko transakcje "debit", wiec o wszelkich Amazonach mozna > > zapomniec. > > nakładka skimmująca na bankomatach, dlatego mają piny Nie... wlasnie o to chodzi ze byl MASOWY wyciek. Czegos takiego nie da sie osoagnac przez skanowanie pojedynczych kart. Pogloska mowi, ze chodzi o firme obslugujaca tranzakcje w OfficeMax. Visa jus podala, ze wyciek byl w wyniku nieprawidlowej procedury przechowoywania danych z tranzakcji, gdzie firma obslugujaca tranzakcje przechowywala takze PINy (a oczywiscie nei powinna) Jesli chodzi o Polske to sytuacja ta moze dotyczyc sie osob, ktore dokonaly tranzkacji "debit" w Stanach zjednoczonych w firmie w ktorej zostaly skradzone informacje o tranzakcjach AP skomentuj
2006-03-12 19:13	Re: gigantyczny skandal w Citibanku	Seba
> Nie... wlasnie o to chodzi ze byl MASOWY wyciek. Czegos takiego nie da > sie osoagnac przez skanowanie pojedynczych kart. Pogloska mowi, ze > chodzi o firme obslugujaca tranzakcje w OfficeMax. > > Visa jus podala, ze wyciek byl w wyniku nieprawidlowej procedury > przechowoywania danych z tranzakcji, gdzie firma obslugujaca tranzakcje > przechowywala takze PINy (a oczywiscie nei powinna) > do transakcji retailowych w odróżniu od cashowych PINu sie nie uzywa (przy kartach magnetycznych), tak wiec raczej chodzi o bankomaty, chyba ze akłajer który puścił dane obługiwał rówież transakcje bankomatowe - inaczej skąd mieliby PINy ? skomentuj

nowsze

1 2 3 4

starsze

Tytuł	Autor	Data
kk citibanku	jura	2005-10-11 21:38
gigantyczny skandal w Citibanku	Jacek Popławski	2006-03-11 12:31
KK Citibanku - platnosc w sieci a odpowiedzialnosc	grzechu	2006-03-29 08:48
Mbank skandal- polecenie zaplaty !!! Ostrzegam...	Slawek Marcowy	2006-04-08 16:21
KK Citibanku - platnosc w sieci a odpowiedzialnosc	grzechu	2006-03-29 08:48
tajemnica bankowa Citibanku	Piotr Zawadzki	2006-07-31 07:29
Millenium - SKANDAL!!!!!	Misiowa	2006-08-31 12:11
Przeniesienie KK do Citibanku	Michal Raczko	2006-12-02 19:44
Karty kredytowe w Citibanku	pracus	2006-12-30 12:52
cud mniemany w citibanku	quwert	2007-05-22 18:51