De criminelen die bij de Amerikaanse winkelketen Target wisten in te breken en daar de gegevens van 40 miljoen betaalkaarten buitmaakten, hebben ook de persoonlijke gegevens van 70 miljoen klanten gestolen, zo laat het bedrijf in een nieuwe verklaring weten.

Het gaat om namen, adresgegevens, telefoonnummers of e-mailadressen van 70 miljoen mensen. De winkelketen, die tot één van de grootste in de Verenigde Staten hoort, laat weten dat in het geval e-mailadressen bekend zijn, klanten via e-mail zal inlichten. "Ik weet dat het frustrerend voor onze gasten is om te ontdekken dat deze informatie is gestolen en we betreuren het ten zeerste dat ze dit moeten doorstaan", aldus Target CEO Gregg Steinhafel.

Diefstal

De diefstal werd tijdens het lopende onderzoek ontdekt. De aanvallers wisten tussen 27 november en 15 december vorig jaar de kassasystemen bij de meeste vestigingen met malware te infecteren en zo klantnaam, credit- of debitcardnummer, de verloopdatum van de kaart en CVV-beveiligingscode van 40 miljoen betaalkaarten te stelen, zo liet Target zelf weten.

Wat betreft de gestolen CVV-codes gaat het hier om de CVV-code die op de magneetstrip staat. Deze code wordt bij het betalen bij een kassa gecontroleerd. Het gaat hier niet om de CVV2-code, die zich achterop de kaart bevindt en bijvoorbeeld bij online aankopen moet worden ingevuld.