A empresa TJX Companies afirmou que 45.7 milhões de dados de clientes foram comprometidos durante um período de quase dois anos, segundo a atualização de uma investigação sobre um vazamento de dados da companhia. O escopo da brecha, que foi descoberta inicialmente em Janeiro, é bem maior do que o que se acreditava.
Avivah Litah, analista do Instituto Gartner, afirmou: "Esta é a maior brecha de segurança que já vimos no mundo todo. Houve um caso com a CardSystems onde 40 milhões de dados foram expostos, mas neste caso, aparentemente as informações foram roubadas".
A TJX, que opera várias cadeiras de lojas, lançou detalhes adicionais sobre a brecha, em um documento apresentado para a Comissão de Títulos e Câmbio dos EUA (SEC). No documento, a TJX destacou que ladrões virtuais primeiramente acessaram seus computadores em Julho de 2005 e instalaram softwares para colher dados dos clientes. A brecha continuou em funcionamento até Janeiro de 2007.
Contas e transferências afetadas incluem transações com cartões de crédito e débito em lojas nos EUA, Porto Rico, Canadá e Reino Unido. A TJX já havia investido US$ 5 milhões no último trimestre de 2006 para lidar com a brecha descoberta, incluindo custos associados com investigações, melhora dos sistemas de segurança e notificação aos clientes afetados. Estes custos provavelmente aumentarão, devido aos vários processos abertos por clientes e investigações abertas por governos.
Mais informações: silicon.com