Vous pensez que votre sécurité a été compromise ?

Nous vous aiderons à répondre.

Lignes directrices de sécurité

Présentation générale

En cas de violation de données, intervenez rapidement.

En plus de respecter toutes les lois et réglementations applicables, vous-même et vos agents devez entreprendre des actions immédiates pour maîtriser l'incident, prévenir les partenaires du système de paiement, notamment Visa, et procéder à une enquête sur l'incident qui peut aller jusqu'à faire appel à un enquêteur indépendant (PFI) du PCI.

Le fait de ne pas informer immédiatement Visa Inc. Fraud Control de la perte ou du vol suspecté(e) ou confirmé(e) de toute information relative à une transaction Visa, au numéro de téléphone suivant : (650) 432-2978 ou à l’adresse usfraudcontrol@visa.com, la banque cliente s'expose à une pénalité pouvant aller jusqu'à 100 000 USD par incident.

Liste de contrôle des réponses

Si vous subissez une compromission, suivez ces étapes

Pour contribuer à la protection et favoriser l'enquête

• Restez alerte et surveillez tous les systèmes dotés de données de détenteur de la carte ou pouvant être connectés à l'environnement du détenteur de la carte.
• Ne vous connectez pas ni ne modifiez le mot de passe sur les systèmes à risque. Ne vous connectez pas en tant que ROOT.
• Débranchez le système à risque du réseau en débranchant le câble. Ne l'éteignez pas.
• Modifiez l'identification du service sécurisé sur le point d'accès et tous les systèmes à l'aide d'une connexion sans fil, sauf les systèmes à risque.
• Enregistrez tous les fichiers journaux et les preuves électroniques.
• Conservez un enregistrement de toutes les mesures entreprises.

Alertez immédiatement toutes les parties nécessaires

• Prévenez votre groupe de sécurité des informations interne et l'équipe d’intervention en cas d’incidents.
• Prévenez votre acquéreur. Si vous ne connaissez pas le nom ou les coordonnées de votre acquéreur, contactez le groupe enquêtes sur les fraudes Visa au (650) 432-2978 ou usfraudcontrol@visa.com.
• Prévenez votre bureau local des Services secrets des États-Unis.
• Lignes directrices de communication des violations de données

Fournissez un rapport d'incident à votre acquéreur

• Cela doit être effectué dans un délai de trois jours ouvrés à compter de l'incident. Se reporter à l'Annexe A des lignes directrices Que dois-je faire en cas de compromission pour obtenir un modèle du rapport.

Fournissez les numéros de compte à votre acquéreur

Fournissez tous les numéros de compte Visa, Interlink et Plus potentiellement compromis dans un délai de 10 jours ouvrés. Visa transmet les numéros aux émetteurs et protège leur confidentialité.

Remarque : Visa et votre acquéreur vont décider ensemble s'il est nécessaire de réaliser une enquête judiciaire indépendante.

Équipe d’intervention Visa

Visa dispose de deux groupes d'assistance qui vous aident à répondre aux violations à la carte de paiement.

Enquêtes sur les fraudes Visa

• Fonctionne pour obtenir tous les numéros de compte potentiellement compromis.
• Transmet les coordonnées du compte à risque avec les émetteurs.
• Collabore pour votre compte avec les autorités concernées.
• Facilite une enquête judiciaire rapide.
• USFraudControl@visa.com

Équipe de sécurité des données

• Fournit des lignes directrices pour vous aider à répondre à l'incident.
• Vous aide à identifier les déficiences de sécurité.
• S'assure que vous entreprenez des mesures pour atténuer les risques futurs envers les coordonnées du compte.
• Vous aide à vérifier rapidement la conformité PCI DSS.
• cisp@visa.com

Vos données ont-elles été compromises ?

Contactez-nous au (650) 432-2978 ou à usfraudcontrol@visa.com

Visualisez les lignes directrices sur la violation de données
Recevez les actualités sur la sécurité