Suspect you’ve been compromised?

• Будьте бдительными и контролируйте все системы, в которых содержатся данные о держателях карт, или с помощью которых можно получить доступ к таким данным.
• Не регистрируйтесь в опасных системах и не меняйте в них пароли. Не регистрируйтесь в системе с правами администратора.
• Отсоедините опасную систему от сети, отключив кабель. Не отключайте ее.
• Измените безопасную аутентификацию между пользователем и сетевыми устройствами в точке доступа и во всех системах, используя беспроводное соединение, за исключением опасных систем.
• Сохраните все записи, журналы и электронные доказательства.
• Ведите учет всех проделанных действий.

• Проинформируйте ваши внутренние службы: службу по информационной безопасности и службу по реагированию на инциденты.
• Проинформируйте свой банк-эквайрера. Если вы не знаете наименование своего банка-эквайрера или его контактные данные, немедленно проинформируйте Отдел Visa по расследованию мошенничеств по телефону (650) 432-2978 или по почте [email protected]
• Сообщите об инциденте в местный офис Секретной службы министерства финансов США  
• Рекомендации по предотвращению утечки данных

• Это необходимо сделать в течение 3 рабочих дней после инцидента. См. Приложение A Рекомендованных действий в случае утечки данных, в котором содержится форма уведомления.  

В течение 10 рабочих дней сообщите обо всех номерах счетов Visa, Interlink и Plus, к которым третьи лица могли получить доступ. Visa передаст информацию о номерах счетов банкам-эмитентам и обеспечит конфиденциальность информации.

Примечание. Visa и ваш банк-эквайрер определят, стоит ли проводить независимое криминалистическое расследование.