As informações do cartão de crédito expirado podem ser usadas para fraude?

Encontrei uma situação em que as informações do cartão de pagamento (débito / crédito), incluindo nome, número, data de validade e CVC, estão sendo salvas por uma organização não criptografado em planilhas do Excel em drives compartilhados. Os arquivos têm vários anos e, de acordo com a data de validade, todos os cartões registrados estão vencidos. A solução óbvia para o problema é excluir as informações, a menos que exista um bom motivo para mantê-las.

Minha pergunta é: qual é a exposição ao risco de informações não criptografadas para cartões de pagamento expirados . Não procuro detalhes sobre como cometer uma fraude. Estou buscando informações gerais sobre se os dados ainda podem ser explorados para uma fraude e, em caso afirmativo, quais são algumas formas gerais. Estou pedindo para poder avaliar adequadamente o risco em uma área na qual não tenho experiência e para poder educar meus clientes sobre quaisquer perigos, para que possam avaliar a necessidade de identificar todas as instâncias e resolver o problema.

Comentários

• No meu caso particular, o número do meu debit não foi alterado (exceto CCV) quando expirou e reemitido, enquanto o número do meu credit cartão mudou. Pode ser um caso especial, mas talvez não (esta é uma grande cooperativa de crédito militar).
• O mesmo aconteceu com meu debit cartão @armani. Como há lugares que aceitam um cartão de crédito sem um número CCV e uma data de vencimento é bastante adivinhada com base no cartão de crédito vencido recentemente (por exemplo: adicionar N anos), parece um grande problema.
• Datas de vencimento fáceis de adivinhar, portanto, se a pessoa não ' se moveu e o número do cartão não ' não foi reatribuído, sim, seria É bastante fácil adivinhar uma nova data de vencimento a partir da antiga (os meses não ' t normalmente mudam, dependendo da conta, o ano geralmente aumenta de 2 a 5 anos) e fazer pedidos com ela .