Êtes-vous une victime de Home Depot?

Un simple achat, à peine 25, 26 $, et les informations de ma carte de paiement sont quelque part dans la clandestinité criminelle.

Lorsque la nouvelle de la violation de Home Depot a été annoncée, je n’étais pas inquiète, car je ne fais pas partie de cette population démographique. Puis je me suis souvenu d’un achat de dernière minute en août: un maillet et une bâche pour un séjour en camping. Avec ce rappel inconfortable, j'ai attendu avec impatience que Home Depot soit franc.

Des jours ont passé sans que le détaillant ne nous fournisse de véritables informations telles que le nombre de magasins touchés ou la nature de la fenêtre d’incident. Serait-ce une question de semaines, telle que Target, ou serait-ce un fiasco de plusieurs mois, tel que Goodwill? Les premiers rapports ont indiqué que la brèche était généralisée et qu'elle touchait presque tous les 2 200 sites Home Depot et qu'elle remontait à avril dernier.

La semaine dernière, Home Depot a reconnu que des attaquants avaient compromis les terminaux de point de vente utilisés aux guichets de paiement en libre-service du magasin et volé 56 millions de cartes. Même sans faire de calcul sophistiqué, je sais que les probabilités que mon numéro de carte de crédit se situe dans ces 56 millions sont sacrément élevées.

"Plus d'un million de cartes ont été volées, et bien que, pour les attaquants, cette collecte de données soit légèrement décevante, cela représente toujours un bon salaire et beaucoup de maux de tête pour les banques, les consommateurs et bien sûr, Home Depot eux-mêmes", a déclaré Geoff Webb, directeur principal de la stratégie de solution chez NetIQ, a déclaré.

Compromis, pas encore affecté

Cependant, je suis dans les limbes. Ma banque ne m'a pas encore informé du vol de mon numéro de carte. Je n'ai vu aucune activité suspecte sur mes relevés bancaires. Cela pourrait-il signifier que mon numéro de carte n'a pas été volé? Très improbable. Tout cela me dit que les criminels n'ont pas essayé d'utiliser mon numéro de carte de crédit. Ce serait ma chance que des accusations frauduleuses me soient infligées des mois plus tard, alors que je ne suis pas aussi hyper vigilant que je ne le suis actuellement.

Mes options sont limitées pour l'instant car aucune activité frauduleuse n'a été détectée jusqu'à présent. Lorsque Brian Krebs a signalé l'infraction pour la première fois, j'ai appelé ma banque, expliqué mes préoccupations et demandé une nouvelle carte. L'agent du service clientèle, bien qu'agréable et poli, était un peu hésitant car le détaillant en était encore à ses débuts. Elle a senti que j'étais pressé et paranoïaque (qui, moi?) De demander une nouvelle carte. Elle a également souligné que je venais de recevoir la nouvelle carte avec la puce EMV intégrée.

J'ai compris. Les cartes coûtent de l'argent aux banques pour remplacer les cartes, et si elles doivent remplacer les cartes pour tout le monde, les coûts peuvent être prohibitifs. Vous savez quoi? Je m'en foutais. Les banques devraient simplement remplacer en gros toute personne ayant effectué des achats chez Home Depot pendant la période visée afin que nous puissions mettre fin à cette agonie d'attente.

Les voleurs vendent des numéros de carte de crédit volés sur des forums, ce qui signifie que plusieurs criminels ont peut-être récemment acheté le lot Home Depot contenant mon numéro. Quand utiliseront-ils réellement mon numéro? Je n'ai aucune idée. Mais je ne veux pas attendre quatre mois pour régler ce problème.

Si vous avez magasiné chez Home Depot au cours des six derniers mois, vous connaissez le sentiment dont je parle.

Être impuissant suce

J'ai rappelé vendredi après que le chiffre de 56 millions ait été révélé et demandé une nouvelle carte. J'ai été transféré plusieurs fois parce que les agents pensaient que j'essayais de signaler une activité frauduleuse liée à la violation. J'ai finalement réussi à dissiper cette idée fausse et je pense que je reçois une nouvelle carte. Doigts croisés.

En tant que consommateurs, nous sommes pris au dépourvu parce que nous n’aurions rien pu faire pour nous protéger, mais nous en subissons le fardeau. C'est notre pointage de crédit qui risque d'être abîmé, et c'est notre temps que nous passons au défi d'accusations frauduleuses. Lorsque nous obtenons de nouvelles cartes, nous devons avertir les autres marchands qui utilisent ce numéro. Et bien sûr, le problème s'aggrave encore lorsque des données de santé, ou des numéros de sécurité sociale, sont volés, car nous sommes alors dans un véritable territoire de vol d'identité. Je peux annuler mon numéro de carte de crédit et le problème est un peu réglé. Mais les numéros de carte de sécurité sociale sont difficiles à changer et vous ne pouvez pas vraiment changer vos dossiers médicaux.

J'avais quelque chose en ma faveur: je me suis inscrit auprès d'un service de protection contre le vol d'identité il y a un an. Nous espérons donc que la protection suffira à enrayer les fraudeurs.

"Home Depot est en difficulté ici", a déclaré Eric Cowperthwaite, vice-président chargé de la sécurité avancée et de la stratégie chez Core Security, évoquant le silence initial du géant de la vente au détail concernant le rapport d'infraction. "Ce n'est pas la façon dont vous gérez une violation de sécurité importante, cela ne donnera pas non plus confiance au fait que Home Depot puisse résoudre le problème à l'avenir", a déclaré Cowperthwaite.

Ce n'est pas seulement Home Depot, et si je venais de payer en espèces, j'aurais été libre de chez moi. Au moins pour l'instant.