Az eset kipattanása után minden bank azonnal megtette a fontos óvintézkedéseket: letiltotta az összes érintett bankkártyát vagy korlátozta a végrehajtható tranzakciókat, értesítette az ügyfeleket és kiemelt figyelemmel kísért minden kártyaforgalmat. A hírek szerint azonban mindezek ellenére is történtek visszaélések és néhány ügyfél számlájáról kisebb-nagyobb összegek tűntek el. A bankok ígérete szerint azonban ezeket a lopásokat kompenzálni fogják.

Klónozott bankkártyák

Jakab Péter, a Magyar Bankszövetség bankbiztonsági bizottságának elnöke szerint az ilyen adatlopásnak az az egyik veszélye, hogy a tolvajok a megszerzett adatokat képesek átmásolni egy új kártyára, amit azután ugyanúgy tudnak használni, mint az eredetit. Ez alól csak a PIN-kódos műveletek kivételek, ezt ugyanis csak a kártyatulajdonosok ismerik. Ezért számos bank kidolgozott egy másik stratégiát: a bankkártyák letiltása helyett egy program segítségével csak PIN-kód nélküli tranzakciókat tiltottak le. Így legalább az új kártya megérkezéséig a tulajdonosoknak nem kellett mindenféle kártyahasználatot nélkülözniük.

Ez azért is volt fontos, mert az adatlopás éppen a karácsony előtti héten, az ajándékvásárlási roham idején történt. Így ha az összes bankkártyát rögtön letiltják, akkor az emberek jó része maradt volna pénz nélkül az ünnepek előtt. A részleges korlátozással az érintett ügyfelek legalább az ATM-ekből pénzt tudtak felvenni, és ha kis kellemetlenséggel is, de fel tudtak készülni az ünnepekre. Bár a kártyás, netes vásárlást és külföldi kártyahasználatot így is nélkülözniük kellett.

Százmilliós kár

Az eddigi nyilvánosságra hozott adatok szerint körülbelül százezer bankkártyát kellett kicserélni az ügy kapcsán, százmillió forintba került a a bankoknak. A lecserélt kártyák száma bankonként is nagyon eltérő. A K&H és OTP banknál csak néhány kártyacsere történt, a CIB Bank azonban körülbelül 35 ezer kártyát cserélt ki, ebből ötszázat azonnali tiltással, amelyet aztán legelsőként új kártyával helyettesített. Az MKB is hasonló mennyiségű kártyát cserélt. Az ígéretek szerint a jövő hétig a kártyacserék befejeződnek, és mindenki megkapja az új plasztikját és a hozzá tartozó PIN-kódját.

Minden idők legnagyobb bankkártyaadat-lopása

Magyarországon a múlt 10 év legnagyobb adatlopása a mostani. Az Egyesült Államokban még ennél is nagyobb mennyiségű bankkártyaadat szereztek meg illetéktelenek: 2009-ben mintegy 130 millió bankkártya adatait tulajdonították el. A támadóknak SQL-beágyazás módszerrel sikerült áthatolniuk hálózati tűzfalakon és bejutniuk a bankkártyás fizetéseket feldolgozó rendszerbe. Tavaly a legnagyobb adatlopás a Sonynál történt, ahol betörve az adatbázisba,használók millióinak adatai váltak nyilvánossá.

Rejtélyes ügy

Az ügy kapcsán a kárelhárítás lassan lezáródik, arról azonban még mindig nincsen semmiféle információ, hogy melyik központból szivárogtak ki az adatok, és hogyan sikerült a hekkereknek betörniük annak a központnak a rendszerébe. A Világgazdaság hírei szerint az ügy körülményeit még vizsgálják. Kérdés: ha bármi kiderül az ügy hátteréről, vajon tájékoztatják-e róla az ügyfeleket? Miután a bankkártya-tulajdonosok adatai szivárogtak ki és kaparintották meg illetéktelenek, jogukban áll tudni, hogy mindezért ki a felelős és hogyan sikerült a támadóknak hozzájutniuk a személyes adatokhoz.

Azért, hogy az ilyen támadások ne maradhassanak titokban, Viviane Reding, az Európai Unió igazságügyi biztosa még júniusban figyelmeztette a bankokat, hogy mindennemű adatlopásról azonnal értesíteniük kell az ügyfeleket. Reding emellett az EU adatvédelmi szabályainak átdolgozását is szorgalmazta, amely szerint minden vállalatnak értesítenie kéne ügyfeleit az ilyen jellegű támadásokról és lopásokról. Reméljük, ezt meg is tartják a pénzintézetek, és idejében, részletesen tájékoztatják az ügyfeleiket az őket ért károkról és veszélyekről.