Home › Woordenboek › Database hacking
Wat is database hacking?
Database hacking is het inbreken in de database van een merchant, processor of acquirer om gegevens te ontvreemden.
Daarbij gaat het om klantgegevens en in sommige gevallen om complete magneetstripgegevens.
Wat er buitgemaakt wordt
- Klantgegevens. Namen, adressen en contactgegevens.
- Betalingsgegevens. Creditcardnummers en vervaldatums.
- Magneetstripdata. Complete kaartgegevens, geschikt voor misbruik.
- Transactiehistorie. Inzicht in koopgedrag en bestelmomenten.
Wie doelwit zijn
- Merchants. Webwinkels en fysieke winkels die creditcardgegevens opslaan.
- Processors. Bedrijven die betalingen verwerken voor merchants.
- Acquirers. Financiële instellingen die creditcardtransacties afhandelen.
Bescherming
- PCI DSS. Volg de Payment Card Industry Data Security Standard.
- Encryptie. Versleutel alle gevoelige gegevens.
- Tokenisatie. Vervang creditcardgegevens door tokens.
- Netwerksegmentatie. Isoleer de systemen met betalingsgegevens.
- Audits. Voer regelmatig beveiligingscontroles uit.
- Updates. Houd alle systemen actueel.
Wet- en regelgeving
Het hacken van betalingsgegevens valt onder verschillende wetten, waaronder de AVG (GDPR) in Europa. Bedrijven moeten een datalek binnen 72 uur melden bij de autoriteiten en de getroffen klanten informeren.
Waarom het uitmaakt
De goedkoopste kaartgegevens zijn de gegevens die u niet bewaart. Elke database met kaartnummers is een verplichting: naar de kaarthouder, naar het scheme en naar de toezichthouder. Wie de opslag kan uitbesteden aan tokenisatie, verkleint de schade van een inbraak tot de gegevens die er niet meer staan.
Training betalingsverkeer
Heights verzorgt een training over de acceptatie van creditcards en andere betaalmethoden. Theorie waar het moet, praktijk waar het kan. Na afloop weet u waar in uw eigen keten de conversie en de kosten zitten.
Benieuwd wat er in uw betalingsverkeer te halen valt?
Een eerste gesprek is vrijblijvend. Daarna weet u of er genoeg te winnen is om een traject te starten.