По мнению ряда аналитиков, Visa и MasterCard медлят с обнародованием причин
утечки, о которой они
уведомили банки в середине февраля из-за того, что хотят довести начатое ими
расследование до конца.
Однако недостаток информации привел к появлению слухов о том, что в это же
время случилась еще одна большая утечка, из-за чего впоследствии компания Visa
была вынуждена сделать заявление о том, что ее предупреждение связано с более
тщательным расследованием ранее известного инцидента.
Сага началась в середине февраля, когда Visa стала без лишнего шума
уведомлять банки о том, что неназванная процессинговая компания "допустила
утечку из своей системы информации о счетах платежных кредитных карт". В то же
самое время компания MasterCard подтвердила информацию о том, что она уведомила
эмитентов кредитных карт о наличии "потенциальной" уязвимости в ходе
расследования причин появления которой "были установлены факты неправомочного
доступа к кредитным картам со стороны неавторизованных лиц".
После этого в конце февраля в Visa сделали заявление, что их предупреждение
относилось к ранее обнаруженной бреши, масштабы которой оказались более
значительными, чем изначально предполагалось. При этом называть фирму,
допустившую утечку, в компании не стали, так же как не уточнили и причин, по
которым эта информация держится в секрете. Кроме того, и Visa и MasterCard
подчеркнули, что последний инцидент не имеет никакого отношения к
случаю с компанией
Heartland, когда скомпрометированными оказались данные свыше ста миллионов
кредитных карт.
На этой неделе эксперты выдвинули предположение, что если бы расследование
было успешным, название подвергшейся атаке компании было бы уже объявлено.
Например аналитик Gartner Авива Литан считает, что достаточных улик, указывающих
на инициаторов взлома, по всей видимости, обнаружено не было. Она полагает, что
преступникам удалось тщательно замести следы вторжения, и MasterCard вместе с
Visa попросту не смогли понять, что же на самом деле произошло.
