Unter Dieben gibt es keine Ehre - Target könnte dies ausnutzen

In den letzten Monaten gab es zahlreiche Berichte über große Einzelhändler, die von Hackern angegriffen wurden. Das Ergebnis ist, dass Millionen Kreditkarten gestohlen wurden.

Im Fall von Target wurde bisher berichtet, dass 40 Millionen Kreditkarten von Kunden offengelegt und insgesamt 70 Millionen Datensätze mit persönlichen Daten gestohlen wurden. Die von einem solchen Verstoß betroffenen Kunden fühlen sich von den Händlern, die ihre Daten verloren haben, im Stich gelassen, und die Händler fühlen sich als Opfer, weil Diebe ihnen Daten gestohlen haben, aber ihnen wird die Schuld gegeben.

Was passiert also, nachdem der Verstoß bekannt gegeben wurde?

Es ist unvermeidlich, dass ein großer Einzelhändler wie Target eine allgemeine Ankündigung macht, in der er über die Bemühungen spricht, die er zur Erhöhung seiner Sicherheit unternimmt, und in der Regel wird eine Art kostenloser Kreditüberwachungsdienst angeboten.

Im Fall von Target wurde die Website, die diesen Service abwickeln sollte, so stark mit Anfragen überhäuft, dass es dem Kunden mehrere Tage lang nahezu unmöglich war, sich anzumelden. Dies löste eine Welle negativer Gegenreaktionen in den sozialen Medien aus und die Leute schienen im Allgemeinen mit der Reaktion von Target unzufrieden zu sein.

Erschwerend kommt hinzu, dass Target mit umfangreichen Klagen konfrontiert ist. Daher ist es offensichtlich, dass jede Ankündigung sowohl von PR-Mitarbeitern als auch von der Rechtsabteilung überprüft wird.

Was soll Target tun?

Ich schlage vor, dass Target und andere große Einzelhändler, die zum Opfer gefallen sind, ihre Kapitalressourcen effektiver einsetzen. Sie können nicht nur die Herzen und Köpfe ihrer Kunden zurückgewinnen, deren Kreditkarten gestohlen wurden, sondern sie werden auch andere Hacker dazu bringen, innezuhalten, bevor sie etwas so dreistes wie den Diebstahl von 40 Millionen Kreditkarten versuchen.

Überlegen Sie, was passieren würde, wenn Target jedem, der Informationen bereitstellt, die zur Verhaftung und Verurteilung der Partei (oder Parteien) führen, die für den Verstoß verantwortlich sind, 1 Million US-Dollar anbieten würde.

Wenn Hacker Angriffe dieser Art starten, können sie dies selten ohne die Unterstützung mehrerer Quellen tun, die über spezifische Kenntnisse oder Fähigkeiten in Bezug auf Sicherheit verfügen. Programmierer beispielsweise verfügen selten auch über die Fähigkeit, Firewalls zu durchdringen. Daher wird in der Regel ein Team zusammengestellt, um einen großen Verstoß wie bei Target zu verhindern. Die Sache ist, dass Gruppen von Menschen selten in der Lage sind, alle völlig zum Schweigen zu bringen.

Außerdem wird diese Kultur vom allmächtigen Dollar beherrscht, und 1 Million US-Dollar reichen als Belohnung aus. Wenn jemand kritische Informationen preisgibt, ist es wahrscheinlich, dass die Person, die er davon erzählt hat, eher dazu überredet wird, sie auszuliefern, als ihr Vertrauen zu wahren. Entgegen dem alten Sprichwort gibt es unter Dieben wirklich keine Ehre, und wir haben die Erfahrung gemacht, dass sie sich gegenseitig angreifen, wenn es um Profit geht.

Aus unserer Sicht ist es natürlich einfach, das Geld von Target für sie auszugeben, und sie verfügen über Teams von Leuten, deren Aufgabe es ist, ihr Image zu überwachen und zu verbessern.

Wenn Sie andererseits an diesem Wochenende eine ganzseitige Anzeige im Wall Street Journal sehen würden, in der angekündigt wird, dass Target diese Belohnung anbietet, um dabei zu helfen, die Diebe zu fangen, die ihnen so viel Ärger bereitet haben, würde Ihre Meinung über die Marke steigen? Vor allem, wenn Target eine Kampagne startete und darüber sprach, dass wir alle Opfer sind.

Die Idee wäre, dass Target sein Geld dafür ausgibt, die Kriminellen vor Gericht zu bringen, damit wir alle nachts besser schlafen können. Vielleicht hätte es keine Auswirkungen, aber die Leute, die wir befragt haben, waren der Meinung, dass es Wunder für das Image von Target bewirken würde. Alle Einzelhändler sollten diese Art der Reaktion in Betracht ziehen, anstatt sich hinter einer rechtlichen Barrikade zu verstecken.

Es ist nur ein Gedanke, aber denken Sie daran, dass Identitätsdiebstahl ein Angriff ist, den Menschen persönlich nehmen. Daher ist es der erste Schritt, den Opfern etwas zu zeigen, das ihnen ein besseres Gefühl gibt, damit sie weitermachen können.