¿Por qué la información de la tarjeta de crédito no es robada con mayor frecuencia?

PCI DSS

La razón principal de esto es un esfuerzo de una década por parte de la industria de tarjetas de pago para limitar el alcance de dichas violaciones al exigir que todos los que manejan los datos de las tarjetas de pago (a) cumplan con un conjunto de prácticas de seguridad y (generalmente) auditen requisitos, o (b) dejar de manejar los datos de la tarjeta de pago y delegarlos a alguien que pueda manejar esto mejor.

No debe subestimar la segunda parte, aunque casi todos los sitios manejan sus propios datos de cuenta de usuario, la gran mayoría de los sitios (especialmente los más pequeños) que aceptan pagos con tarjeta de crédito no no almacenan crédito datos de la tarjeta de cualquier manera que sea; Si quieren pagos recurrentes sin pedir el número CC cada vez, en su lugar almacenan información 'suficiente' para mostrar al usuario (por ejemplo, un número de tarjeta parcial) que esta tarjeta es "recordada" más un token emitido por su banco / pasarela / lo que sea que permite pagos adicionales desde esta tarjeta al mismo comerciante , por lo que estos tokens son inútiles para un atacante.

Si bien no es 100% comprobable y hay muchos, muchos casos en que PCI DSS se viola de manera flagrante, significa una reducción significativa en el número de compañías vulnerables.

En el caso de la violación de datos de Yahoo recientemente divulgada donde se robó información de la cuenta de usuario de 1.000 millones, se supo que no se robó información de la tarjeta de crédito porque se mantuvo en una base de datos separada en formato cifrado.

La mayoría de las organizaciones tienen métodos rígidos y robustos para almacenar información de tarjetas de crédito, generalmente en una base de datos separada y encriptada. Esto ayuda a las organizaciones a proteger los datos altamente confidenciales contra las violaciones de datos.