Como consequência de uma das maiores violações de segurança no varejo neste ano que passa, Home Depot gastou mais de $43 milhões apenas durante o último trimestre em investigações de segurança.
Em comunicado desta terça-feira, o varejista anunciou que espera cerca de $15 milhões desse montante a serem reembolsados devido a um $100 seguro contra violação de segurança de um milhão.
o $43 milhões foram gastos em pesquisas de segurança e investigações sobre o roubo de informações de cartões pessoais de clientes das lojas, aumento dos custos do call center e outras jurisdições e serviços de consultoria sobre o assunto.
Os hackers roubaram 56 milhões de números de cartão de crédito e 53 milhões de endereços de e-mail de clientes da Home Depot nos EUA e Canadá no período de abril a setembro deste ano. Eles obtiveram acesso à rede Home Depot violando as credenciais de segurança de um varejista.
A empresa também afirma que espera uma jurisdição substancialmente grande e outras despesas profissionais devido à violação da segurança das informações pessoais de seus clientes e ao estresse causado.
A Home Depot está sendo acusada de ações em 44 tribunais nos EUA e Canadá. Eles esperam mais reclamações de clientes, emissores de cartão de crédito, bancos e investidores bancários.
clientes, pagar com cartão de crédito pode exigir o reembolso parcial dos danos causados pelas fraudes e por ter que reemitir seus cartões. A responsabilidade paga será determinada se os cartões de crédito estavam em conformidade com os requisitos de segurança de dados no momento. Uma auditoria independente, feito por um dos emissores de cartão de crédito, mostrou que seu certificado de segurança de rede estava em conformidade com os padrões de segurança de dados em 2013. No 2014 quando a violação ocorreu embora, ainda estava passando por tal certificação. Os titulares de cartão de crédito, neste caso, estarão sujeitos a uma responsabilidade menor.
→"Como resultado, a Empresa acredita que é provável que as redes de cartões de pagamento farão reivindicações contra ela e que a Empresa irá disputar essas reivindicações. Quando essas reivindicações são feitas, a empresa terá que determinar, com base nos fatos e informações então disponíveis para ele, se deve litigar ou buscar resolver essas reivindicações. Nesse momento, a empresa acredita que é provável que as reivindicações sejam reivindicadas e que negociações de acordo ocorrerão, e acredita que uma perda em relação a essas reivindicações é razoavelmente possível. ” , Home Depot escreveu.
Todos os emissores de cartão de crédito e revendedores de varejo são obrigados a seguir os padrões de segurança de dados da indústria de cartões de pagamento (PCI-DSS) que representam e descrevem todos os padrões que uma empresa deve seguir em termos de pagamentos que não sejam em dinheiro. Se estes não estivessem em conformidade com o PCI-DSS, A Home Depot pode não ser responsável pelas responsabilidades.
O conselho de padrões do PCI alertou que não basta pequenos varejistas para se submeter à certificação uma vez por ano. O monitoramento de segurança deve ser uma ação contínua em suas organizações, ou podem não ser compatíveis.
