Een beveiligingsonderzoeker heeft tijdens de Black Hat conferentie in Washington gedemonstreerd hoe hij een creditcard kan klonen en gegevens zoals verloopdatum, rekeningnummer en gegevens van de eigenaar kan achterhalen. Adam Laurie haalde al vaker het nieuws. Zo kan zijn RFIDIOt programma bijvoorbeeld paspoorten en identiteitskaarten uitlezen, maar ook met het hacken van hotels en mobiele telefoons houdt hij zich bezig. Dit keer wilde hij weten wat erop de magneetstrip van zijn creditcard was te vinden. Hij ontwikkelde hiervoor het programma 'Chapy' dat werkt met een kaartlezer en de informatie op de kaart kan inlezen en kopiëren op een andere kaart.

Ook creditcards met RFID tags, zoals die van American Express, zijn kwetsbaar. "Ik had geen authenticatie of PIN nodig," zo laat de onderzoeker weten. Volgens de creditcardmaatschappij is het rekeningnummer dat Chapy vindt niet het primaire nummer en staan er ook geen persoonsgegevens van de houder op de kaart. Toch lukte het Chapy om tijdens de demonstratie de naam van de eigenaar op het scherm te toveren en kan het rekeningnummer dat wel op de kaart staat worden gebruikt voor online transacties. LAurie zou Chapy deze week aan het publiek beschikbaar stellen.