Penyedia gerbang pembayaran Slim CD telah mengungkapkan pelanggaran data yang membahayakan kartu kredit dan data pribadi milik hampir 1,7 juta individu.
Dalam pemberitahuan yang dikirimkan kepada klien yang terkena dampak, perusahaan mengatakan bahwa peretas memiliki akses ke jaringannya selama hampir satu tahun, antara Agustus 2023 dan Juni 2024.
Slim CD adalah penyedia solusi pemrosesan pembayaran yang memungkinkan bisnis mengakses pembayaran elektronik dan kartu melalui terminal berbasis web, aplikasi seluler, atau desktop.
Perusahaan tersebut pertama kali mendeteksi aktivitas mencurigakan pada sistemnya tahun ini pada tanggal 15 Juni. Selama penyelidikan, perusahaan menemukan bahwa peretas telah memperoleh akses ke jaringannya sejak tanggal 17 Agustus 2023.
“Penyelidikan mengidentifikasi akses sistem yang tidak sah antara 17 Agustus 2023 hingga 15 Juni 2024,” tulis pernyataan tersebut. pemberitahuan kepada individu yang terdampak.
Namun, Slim CD mengatakan bahwa aktor ancaman melihat atau memperoleh akses ke informasi kartu kredit tahun ini selama dua hari, antara 14 dan 15 Juni.
“Akses tersebut mungkin memungkinkan pelaku yang tidak berwenang untuk melihat atau memperoleh informasi kartu kredit tertentu antara tanggal 14 Juni 2024 dan 15 Juni 2024,” kata Slim CD dalam pemberitahuan pelanggaran data.
Jenis data yang mungkin telah diakses oleh pihak yang tidak berwenang meliputi:
- Nama lengkap
- Alamat fisik
- Nomor kartu kredit
- Tanggal kedaluwarsa kartu pembayaran
Meskipun informasi yang terekspos tidak cukup untuk memungkinkan penjahat dunia maya melakukan transaksi penipuan, karena nomor verifikasi kartu (CVV) tidak ada, risiko penipuan kartu kredit masih ada.
Slim CD mengatakan pihaknya telah mengambil langkah-langkah untuk memperkuat keamanannya guna mencegah insiden serupa di masa mendatang.
Pada saat yang sama, ia menyarankan penerima pemberitahuan untuk tetap waspada terhadap tanda-tanda penipuan dan upaya penipuan identitas dan melaporkan aktivitas mencurigakan kepada penerbit kartu sesegera mungkin.
Tidak ada layanan perlindungan pencurian identitas gratis yang ditawarkan kepada individu yang terkena dampak.
Slim CD menawarkan layanan pemrosesan pembayaran ke berbagai industri, termasuk ritel, perhotelan, dan restoran, tetapi individu yang menerima pemberitahuan pelanggaran kemungkinan tidak mengenalnya karena mereka tidak pernah berinteraksi langsung dengan perusahaan tersebut.
