En conséquence de l'une des plus grandes violations de la sécurité au détail cette année passant, Home Depot a passé plus de $43 millions seulement pendant le dernier trimestre sur les enquêtes de sécurité.
Dans une déclaration à partir de ce mardi, le détaillant a annoncé qu'ils se attendent à propos $15 des millions de ce montant à rembourser en raison d'une $100 assurance violation millions de sécurité.
La $43 millions ont été consacrés à des recherches et des enquêtes de sécurité sur le vol d'informations personnelles relatives aux cartes des clients des magasins, l'augmentation des coûts des centres d'appels et autre juridiction et des services de consultation sur la question.
Les pirates ont volé environ 56 millions de numéros de cartes de crédit et 53 millions d'adresses e-mail des clients Home Depot aux Etats-Unis et le Canada pour la période d'Avril à Septembre de cette année. Ils ont obtenu l'accès au réseau Home Depot en violant les informations d'identification de sécurité d'un détaillant.
La société affirme qu'elle se attend sensiblement grande compétence et d'autres frais professionnels en raison de la violation de la sécurité personnelle de l'information de leurs clients et le stress causé.
Home Depot est en cours de chargement avec des actions dans 44 tribunaux aux Etats-Unis et au Canada. Ils se attendent à de nouvelles plaintes de fichiers des clients, les émetteurs de cartes de crédit, les banques et les investisseurs bancaires.
Clientèle, paiement par carte de crédit peut exiger partiellement le remboursement des dommages causés par les fraudes et pour avoir de rééditer leurs cartes. La responsabilité versé sera déterminé si les cartes de crédit étaient conformes aux exigences de sécurité des données à l'époque. Un audit indépendant, faite par l'un des émetteurs de cartes de crédit, a montré que leur certificat de sécurité réseau était conforme aux normes de sécurité des données dans 2013. Dans 2014 lorsque l'infraction se est produite bien, il était encore en cours de cette certification. Les détenteurs de cartes de crédit dans ce cas feront l'objet d'un passif plus petit.
→"Par conséquent, la Société estime qu'il est probable que les réseaux de cartes de paiement seront faire des réclamations contre elle et que la Société seront contester ces réclamations. Lorsque ces allégations sont affirmés, la Société devra déterminer, sur la base des faits et des informations dont elle dispose, si de plaider ou de chercher à régler ces revendications. À ce moment, la Société estime qu'il est probable que les revendications sera revendiquée et que les négociations de règlement se ensuivra, et estime que la perte en rapport avec ces allégations est raisonnablement possible ». , Home Depot a écrit.
Tous les émetteurs de cartes de crédit et les détaillants sont tenus de respecter les normes de sécurité des données de la Payment Card Industry (PCI-DSS) qui représentent et décrire toutes les normes d'une société devrait suivre en termes de paiements autres qu'en espèces. Si ceux-ci ne étaient pas conformes à la norme PCI-DSS, Home Depot pourrait ne pas être responsable des dettes.
Le Conseil des normes PCI averti que ce ne est pas assez petits détaillants à subir la certification une fois par an. surveillance de la sécurité doit être une action en cours dans leurs organisations, ou ils peuvent ne pas être jugé conforme.
