Bleeping Computer가 보고한 바와 같이 American Express는 타사 판매자가 결제 하드웨어를 표적으로 삼은 해킹 사건을 경험한 후 데이터 침해 주의보를 발표했습니다.
금융 서비스 회사는 이번 침해가 매사추세츠에서 발생했으며 "American Express 여행 관련 서비스 회사"와 관련이 있다고 자세히 설명했습니다. 이로 인해 여러 판매자가 "시스템에 대한 무단 액세스"를 겪었습니다. 이 과정에서 계좌번호, 이름, 카드 만료 데이터 등 고객의 신용카드 정보가 노출되었을 수 있습니다.
“귀하의 계정 정보 중 일부를 포함하여 일부 카드 회원의 계정 정보가 관련되었을 수 있습니다. 아메리칸 익스프레스가 소유하거나 통제하는 시스템은 이번 사건으로 인해 손상되지 않았다는 점을 기억하는 것이 중요하며 우리는 예방 조치로 귀하에게 이 통지를 제공합니다.”라고 아메리칸 익스프레스는 성명에서 말했습니다.
회사는 손상된 것은 직접 American Express 서비스 제공업체가 아니라 결제를 허용하는 하드웨어를 의미하는 판매자 프로세서라고 밝혔습니다. 그럼에도 불구하고 고객 데이터는 해커가 액세스한 후 잠재적으로 다크 웹을 유포할 가능성이 있습니다. American Express는 침해가 발생했을 때 얼마나 많은 고객이 영향을 받았는지 또는 어떤 가맹점 프로세서가 해킹되었는지에 대한 구체적인 내용을 공개적으로 공유하지 않았습니다.
이번 사건은 2022년 위 이지(Wiseasy) 해킹 사건을 연상시킨다. 당시 아시아태평양 지역에서 인기를 끌었던 안드로이드 기반 결제 시스템이 해킹당하고 전 세계적으로 14만 개의 결제 단말기가 영향을 받았다. 결제 단말기는 레스토랑, 호텔, 소매점, 학교에서 사용됩니다. 그러나 Wiseasy가 고객에게 해킹 사실을 통보했는지 여부는 확실하지 않습니다.
아메리칸 익스프레스는 해당 문제를 조사하기 시작했으며, 필요한 규제 당국과 영향을 받은 고객들에게 경고했습니다.
회사는 BleepingComputer 에 고객이 향후 12~24개월 동안 자신의 계정 명세서를 면밀히 검토하여 의심스러운 활동을 보고해야 한다고 말했습니다. 해당 기관은 사기 구매에 대해 카드 회원에게 책임을 묻지 않습니다.
다른 권장 사항에는 사용자가 구매를 검토하고 즉시 사기 경고를 받을 수 있는 American Express 모바일 앱을 통한 즉시 알림 활성화가 포함됩니다. 카드 회원은 자신의 정보가 도난당할 경우를 대비해 새 카드 번호를 요청할 수도 있습니다.