Правда о Target, которую вы никогда не узнаете из-за отвлекающего маневра с Kaptoxой и русским следом

Только ленивый инопланетянин не знает, что вторую крупнейшую (после Wal-Mart) сеть розничных супермаркетов США Target Corp. на праздники обидели хакеры. Собрали с терминалов пунктов продаж 11 гигабайт данных, умыкнули личные данные 110 миллионов покупателей, в том числе данные по 40 миллионам банковских карт, реквизиты которых сегодня гуляют по интернету и продаются на профильных рынках. 

А виною всему русские преступники со своими вирусами Trojan.POSRAM и Kaptoxa. Из чего все загалдели о вредоносном влиянии русской нигилизма, который не только наполняет депрессией мировую культуру (как справедливо и очень метко подметил Хью Лори), но и потихоньку шмонает карманы. 

Что ж, кого-то, вероятно, подобная информация вполне устраивает, ибо совпадает с ментальной установкой (одни находят подтверждение догадкам об Империи Зла, другие довольно потирают руки: «Подходи, буржуй, глазик выколю! Глазик выколю, другой останется, чтоб видал, говно, кому кланяться!»), но хочется верить, что у мыслящих людей подобные тоскливые и неоригинальные утки должны вызывать отвращение. Мне лично всегда хочется докопаться до истины, которая почему-то вечно прячется за фасадом социальной мифологии.

О том, что Target не все так просто, как нам хотят представить, я догадался совсем неожиданно: просмотрев на днях фильм «Капитан Филлипс» с обаятельным Томом Хэнксом. Фильм мне жутко не понравился, поэтому никакого обсуждения в субботней киноголубятне не предвидется, зато дал апофатическую подсказку. В «Капитане Филлипсе» глупые американские фильмоделы в миллион первый раз поведали биомассе сказку о «рядовом Райане»: злые сомалийские пираты (в количестве четырех штук доходяг с «калашами») украли американского капитана торгового флота, а дядя Сэм послал на его спасение целый авианосец, эсминец, вертолеты, самолеты и группу спецназа с полутораметровым диаметром бизепсов, которые дружными усилиями разнесли клочки трех штук сомалийских пиратов по закоулочкам индийского океана (четвертого посадили на 33 три года).

Все, конечно, замечательно, но только боевой мощи задействованных сил хватило бы не только на уничтожения четверки доходяг, а на то, чтобы стереть с лица земли все побережье страны под названием Сомали. И вот мне стало интересно: а почему бы американским режиссерам не взять и не рассказать зрителям, каким образам невесть откуда взявшимся «сомалийским пиратам» удается терроризировать торговые флоты всех государств мира?! Потому что тема этого сомалийского пиратства технически закрывается за два-три дня. Не нужно даже коллективных действий: хватило бы сил российского, британского, французского или американского флота. 

Ан нет, никак не могут одолеть: сражаются, сражаются уже 10 лет и никак не получается. Так что приходится исправно платить регулярные выкупы, списывать на «пиратов» грузы на сотни и сотни миллионов долларов. Ай какая незадача! А может дело, все-таки, не в незадаче? Может, дело в ... сговоре? Может, сомалийские пираты цветут только потому, что их существование (как и, собственно, появление на свет) выгодно огромному количеству заинтересованных сторон (правительств и коммерческих структур)? Выгодно, потому что под пиратский форс-мажор можно списывать столько денег и товаров, равно как и латать такие дыры в бухгалтерии, что не будь сомалийских пиратов в природе, их нужно было придумать?

Все эти мысли пришли мне в голову и при ознакомлении с драматическими подробностями финансовых операций Target Corp. Подробности эти, я вам скажу, в миллион раз пикантнее любого «картошечно»-хакерского бреда.

Для начала немного истории. Читателям безусловно будет интересно узнать, что торговая сеть Target была пионером по внедрению банковских карт с чипами на территории Соединенных Штатов Америки. А вы наверное ожидали услышать про нерадивых торговцев, плюющих на финансовую безопасность транзакций своих клиентов? Сюрприз-сюрприз! 

В 2001 году Target анонсировал кампанию за безопасность платежных операций и, нарушив больную американскую традицию, стал эмитировать карты с встроенным чипом. Для компании это было серьезным финансовым испытанием, поскольку себестоимость обычной (прокатной) карточки 10 центов, а карты с чипом — 1 доллар 30 центов! Тем не менее Target пошел на издержки и на протяжении двух лет полностью переоснастил все платежные терминалы, установив 37 тысяч новых точек, способных обрабатывать карты с чипом. 

Дабы подсластить пилюлю американским покупателям, для которых единственным критерием хорошего финансового сервиса является его безгеморройность и простота, Target снабдил новые платежные карты программой дополнительный бонусов. К 2004 году Target эмитировал 9 миллионов VISA-карт под собственным логотипом и взялся подводить итоги. 

Итоги оказались плачевными. Во-первых, клиенты торговой сети с огромной неохотой переходили на платежные карты с чипом, потому их процессинг требовал лишних телодвижений (введение пин-кода). Во-вторых, на кассах во всех супермаркетах Target стали образовываться гигантские очереди, потому что тот же самый процессинг каждой карты с чипом занимал на 10-20 секунду больше, чем карты с магнитной полосой, в результате чего случилось колоссальное снижение объемов продаж. В-третьих, дополнительные купоны оказались слабым стимулом для того, чтобы заставить ленивых покупателей менять существующую карту на новую, заполнять какие-то анкеты, бумаги и выполнять прочие формальности. В-четвертых, американские банки, равно как и все остальные американские ритейлеры не поддержали инициативу Target и напрочь отказались тратить миллиарды долларов на переоснащение платежных терминалов, поскольку не были уверены, что смежные стороны поддержат их начинание (банки ждали, что первыми начнут ритейлеры, ритейлеры ждали, что инициатива должна идти от банков).

В 2004 году Target заявил о прекращении эксперимента и все вернулось на круги своя. Сегодня Соединенные Штаты являются самой отсталой страной с развитой экономикой по темпам внедрения платежных средств, усиленных микрочипом. Статистика просто чудовищная: 
— из 5 миллиардов 600 миллионов банковских карт, находящихся в обращении (!!!), только 20 миллионов снабжены чипами (для сравнения: в 80 странах находится в обращении полтора миллиарда карт с чипами);
— лишь 14 % американских платежных терминалов оборудованы для приема платежей, совершенных картами с чипами;
— как следствие, потери от хищений данных платежных карт с магнитными лентами в США в период с 2007 года по настоящее время более, чем удвоились (более 5 тысяч эпизодов хищения!). Для сравнения: в Великобритании, которая ввела обязательное использование карт с чипами в том же 2007 году, объем краж напротив сократился на 70 %.

Ну а теперь момент истины: если все так ужасно и финансово мучительно, почему же такая великая технологическая держава как Америка не наведет порядка в своих платежных системах и не проведет тотальный переход к более защищенным средствам платежей? Самое время вспомнить о «сомалийский пиратах»!

В 2012 году из-за краж данных с карт с магнитными лентами американские банки и торговцы потеряли — страшно вымолвить — 11 миллиардов 300 миллионов долларов! А теперь — еще один surpirise-surprise! Знаете, сколько это в сравнении с торговым оборотом? На каждый 100 долларов, потраченных и оплаченных американскими потребителями, на долю украденных карт приходится ... 5 центов! Это пять сотых одного процента! 

То есть, в переводе на язык здравого смысла — доля воровства до того ничтожна, что тратить ресурсы и время на борьбу с этим воровством не только накладно, но и безумно. Я не говорю уже о том, что существование «русских хакеров» — это манна небесная для продавцов и банков, поскольку позволяет списывать на этот роскошный форс-мажор что угодно и в любом количестве: где деньги, Зин? Как где?! Пираты ж украли! Еще в прошлом квартале! Почему не заявили во время? Так не знали же! Только вчера обнаружилось!

Обратите внимание, что хор возмущенных голосов подозрительно ограничивается одними журналистами: банкиры не жалуются, торговцы разводят руками. Их понять, конечно, можно: не они покрывают издержки от краж, а страховые компании. Но вот незадача: страховые компании словно воды в рот набрали и «ужастики» про 40 миллионов украденных русскими хакерам карты вообще игнорируют. Даже в пресс-релизах. С чего бы это?