40 Million Target Shoppers data stulna - Vad du behöver veta

Mål bekräftade nyligen att över 40 miljoner i butikshoparens debit- och kreditkortsuppgifter stulits - allt från kortinnehavarens namn till kortnummer till utgångsdatum till det tresiffriga nummeret på baksidan av kortet. Dataöverträdelsen började onsdagen före Thanksgiving och fortsatte fram till den 15 december - en tidsperiod som inkluderar den största online shoppingdagen på året, Black Friday. Vi bryter ner vad du behöver veta om dataskyddet, hur man skyddar dig själv och om det skulle ha kunnat förebyggas.

Vad du behöver göra

Target säger att överträdelsen endast påverkat kunder i butik - online-shoppare är opåverkade. Om du har handlat på Target denna semestersäsong, kontrollera dina kredit- och betalkortutlåtanden genast för att se om du har några obehöriga köp.

Om du ser en, ring din bank omedelbart för att rapportera att kortet är äventyrat. Ta sedan djupt andetag. Du kanske inte är på kroken för hela beloppet. Om du använt ett betalkort är du inte ansvarig för några bedrägliga köp, förutsatt att du fortfarande har kortet i din besittning (det vill säga det var inte förlorat eller stulet) och du anmäler det inom 60 dagar efter mottagandet av ditt uttalande. Om du använde ett kreditkort är du inte ansvarig för bedrägliga transaktioner när du fortfarande har kortet, oavsett när det rapporteras, om inte banken anser att du har varit grovt oaktsam. Utöver det har de flesta kreditkort nollansvarspolicy som skyddar dig från att förlora pengar till bedrägerier. Eftersom du tagit problemet tidigt, kommer du att ha det bra.

Lagstiftare och banker erkänner att om en tjuv klarar av att stjäla kredit- eller betalkortinformation under en transaktionsplats (när du sveper ditt kort i en terminal), är det inte så mycket din genomsnittliga konsument kan göra med det. Som ett resultat är du inte ansvarig för så mycket som om du helt enkelt hade förlorat ditt kort.

Kunde dataöverträdelsen ha förhindrats med bättre teknik?

Du kanske har hört talas om EMV chip-and-PIN eller chip-and-signature kreditkort, som använder en annan verifieringsmetod än den typiska amerikanska magnetbandet. EMV-kreditkort är allmänt antagna i Europa och bedrägliga försäljningsförbindelser minskade drastiskt. Till exempel sänkte ansikte mot ansikte bedrägerier i England med hela 63% mellan 2004 och 2010. Det är troligt att om USA redan hade infört EMV-teknik, så skulle vi se lägre bedrägerier.

Det är rimligt att fråga varför några amerikanska kort använder EMV-chips. Svaret har att göra med utbytesavgifter - den avgift som en köpman betalar till ett kortnätverk, betalningsprocessor och bank varje gång du använder plast. Dessa avgifter är vanligen omkring 2% av det totala transaktionsbeloppet, och tenderar att vara högre för kreditkort och lägre för debitering. Detta jämförs med 0,5% i Australien och i Europeiska unionen 0,2% för debet och 0,3% för kredit. Nominellt är utbytesavgifterna avsedda för att kompensera bedrägeribekämpning. När ett nätverk som Visa eller MasterCard vill begränsa sin ränta, pekar det på den höga förekomsten av bedrägerier. Utbytesintäkterna överstiger dock avsevärt bedrägeribekämpning. År 2012 betalade amerikanska köpmän över 41,2 miljarder dollar i utbytesavgifter, men totalt amerikanska bedrägeribortfall var bara 5,33 miljarder dollar. Detta undanröjer incitamentet för bankerna att innovera på bedrägeribeskydd. Så medan fler banker och nätverk värmer upp tanken på amerikanska EMV-kort, är det fortfarande långt ifrån.