Heights Payments Consultants Logo

Wat is database hacking?

Het inbreken in de database van een merchant, processor of acquirer. Op deze manier kunnen bijvoorbeeld klantgegevens, waaronder in sommige gevallen ook complete magneetstripgegevens, worden ontvreemd.

Risico's van database hacking

  • Klantgegevens: Namen, adressen en contactgegevens
  • Betalingsgegevens: Creditcardnummers en vervaldatums
  • Magneetstripdata: Complete kaartgegevens voor misbruik
  • Transactiehistorie: Inzicht in koopgedrag en bestelmomenten

Wie zijn doelwit?

Merchants

Online winkels en fysieke retailers die creditcardgegevens opslaan

Processors

Bedrijven die betalingen verwerken voor merchants

Acquirers

Financiële instellingen die creditcardtransacties afhandelen

Bescherming tegen database hacking

  • PCI DSS compliance: Volg de Payment Card Industry Data Security Standards
  • Encryptie: Versleutel alle gevoelige gegevens
  • Tokenisatie: Vervang creditcardgegevens door unieke tokens
  • Netwerksegmentatie: Isoleer systemen met betalingsgegevens
  • Regular audits: Voer regelmatige beveiligingscontroles uit
  • Updates: Houd alle systemen up-to-date

Wet- en regelgeving

Database hacking van betalingsgegevens valt onder verschillende wetten, waaronder de GDPR (AVG) in Europa. Bedrijven zijn verplicht om data breaches binnen 72 uur te melden aan de autoriteiten en getroffen klanten te informeren.

Heights Training creditcards

Training creditcards

Heights verzorgt een training die op alle aspecten van de acceptatie van creditcards ingaat. Met deze training krijgt u naast de theorie hoofdzakelijk praktische, direct toepasbare kennis overgedragen. U bent na deze training in staat om de creditcards op een veilige en verantwoorde manier in te zetten in uw bedrijf om uw conversie te verhogen en de kosten te verlagen.