Heartland 泄露案窃走 1.3 亿张卡号——史上最大支付卡盗取案

2008 年 12 月，美国最大的支付处理商之一 Heartland Payment Systems 披露，黑客从其系统中窃取了约 1.3 亿个支付卡号。此次入侵由黑客 Albert Gonzalez 及其同伙实施，利用 SQL 注入在 Heartland 的支付处理服务器上植入恶意软件。

被盗卡号被用于欺诈交易，波及数百万消费者。Heartland 为和解、法律费用和安全升级支付了超过 1.45 亿美元。该案在当时是史上最大的支付卡盗取案。

这个案例说明，支付处理商里一个单点漏洞（SQL 注入）就能在超大规模上泄露数据；而支付处理行业的集中式架构，也会让所有使用该处理商的商户和消费者一起踩坑。