Karácsonyi vásár - ingyen

Szerencsésnek mondhatják magukat azok, akik karácsony elõtt felkeresték a Maxus Credit Card Pipeline világháló címét. Ott ugyanis - egy ismeretlen, magát orosznak mondó zsarolótól megkaphatták valaki más hitelkártyájának adatait, és aztán vásárolhattak is vele az interneten. Az adatok egy CD Universe nevû cég adatbázisából származtak. A zsaroló elõbb megszerezte az adatokat, aztán a megsemmisítésükért kért százezer dollárt, amit nem kapott meg. Ezután jelent meg az adatbázis tartalmának egy része - mintegy huszonötezer azonosító névvel és címmel a fenti, teljesen illegálisan, a hardver tulajdonosának a tudta nélkül létrehozott világháló-állomáson.

A zsaroló ezután részleteket közölt a sajtó munkatársaival - stílszerûen elektronikus levelekben - arról, hogyan sajátította el az egyik hitelkártya-kezelõ biztonsági program, a ICVerify használatát, amivel aztán eleinte csak apróbb csínyeket követett el - létrehozott magának egy fiktív hitelkártyát, majd innen-onnan átutalt magának rá pénzt, és végül valahogy elköltötte vagy felvette -, majd betört a CD Universe-be. A zenehonlap illetékesei nem nyilatkoztak arról, hogy valóban a - különben népszerû - ICVerify biztonsági programot használták-e a megrendelések kezelésére. Az ICVerify elterjedtségét az is mutatta az utóbbi napokban Amerikában, hogy sok helyen, ahol nem tettek fel egy javítást hozzá, a 2000-ben feladott megrendelésekért kétszer számlázott.

A világhálón az üggyel kapcsolatban megjelent anyagok egyike ugyanakkor Frank Prince-re, a neves Forrester Research szakértõjére hivatkozva arra hívja fel a figyelmet, hogy ez lenne az elsõ, nyilvánosságra került feltörése az ICVerifynak, s ezért elképzelhetõ, hogy az adatok mégsem így származnak a CD Universe adatbázisából, hanem úgy, hogy valaki ki(el)adta azokat a zsarolónak.

A hírre mindenesetre Clinton elnök any-nyira megrendült, hogy bejelentette, azonnal felszabadít kétmilliárd dollárt az - úgymond - internetes bûnözés elleni harcra.

Számomra - és szerintem mindazok számára, akiknek a hitelkártya-azonosítója ezen az úton illetéktelen kezekbe került - nem is az az elsõdleges kérdés, hogy vajon hogyan fogja az amerikai igazságszolgáltatás bíróság elé állítani egy idegen állam polgárát az amerikai törvények megsértése miatt, bár ez önmagában is érdekes jogi probléma, amire talán a WTO tudna, igaz, sajátos megoldást adni -, hanem az, hogy milyen jogon tárolta a CD Universe a nála vásárló háromszázötvenezer ember hitelkártyaadatait. Feltételezhetõ ugyanis, hogy ez nem egyedi eset volt. Szerte a világban számos hitelkártya-adatbázis lehet, jobb-rosszabb védelemmel ellátott helyen, ki tudja, hogy milyen biztonságban. Mindeddig abban a hitben voltam, hogy miután a honlap mögött a rendszer azonosította a beírt adataimat, és elküldte a banknak az inkasszót a vásárlásomról, már el is felejtette a hitelkártya számát, és csak annyit tud, hova küldje az árut. Tévedtem. Adataimat nemcsak út közben, de a címzettnél is veszély fenyegeti.

Megtört a jég, megtörtént az elsõ feljelentés Amerikában a nagy példakép, a nagy úttörõ, az Amazon.com ellen a személyes jogok megsértése miatt. Kiderült ugyanis, hogy az általa nemrég megvásárolt Alexa Internet nevû cég ügyes világhálós programja folyamatosan figyelte a szolgáltatásait igénybe vevõ felhasználókat, merre járnak az interneten. A szolgáltatás a folyamatos kapcsolat fenntartása volt a megrendelõ tallózója és kijelölt cégek honlapja között, miközben az illetõ egészen másfelé barangolt a világhálón. Joel D. Newby, aki az Alexa szolgáltatását 1998 óta használja, azt sérelmezi, hogy nem közölték vele elõre, gyûjteni fogják, merre jár, mit néz, mit olvas az interneten. A vád alapja Richard M. Smith biztonsági szakértõnek a Szövetségi Kereskedelmi Bizottsághoz decemberben benyújtott panasza az Alexa szoftver ellen a személyes adatok védelmérõl szóló amerikai törvények megsértése miatt.

Amerikában a sajtójelentések szerint már egy ideje sürgetik jogászok és vásárlói szervezetek annak szabályozását, mit tehetnek és mit nem a társaságok a velük kapcsolatba került emberek személyes adataival. Egy Forrester-felmérésben megkérdezettek fele üdvözölné, ha a szövetségi kormány szabályozná az online adatkezelést. A probléma a Forrester szerint milliárdos nagyságrendû. Úgy becsülik, hogy a vásárlók adatainak laza kezelése miatt az elektronikus kereskedelemmel foglalkozó cégek tavaly mintegy 2,8 milliárd dollár bevételtõl estek el. Ennyivel többet költöttek volna náluk a vásárlók, ha többen megbíznának bennük. VaMá