De fraude begon blijkbaar al in 2005, maar werd pas eind vorig jaar ontdekt. TJX heeft een netwerk van meer dan 2500 winkels met goedkope aanbiedingen in de VS en Groot-Brittannië.Het bedrijf maakte donderdag voor het eerst cijfers bekend. Volgens de FBI moeten er insiders bij TJX zijn geweest die geheime software in de betaalprogramma’s van het bedrijf plaatsten. Er zijn nog geen verdachten opgepakt, wel tien mensen die massale aankopen deden met creditcardgegevens die blijkbaar via TJX gestolen waren.

Uit eerste onderzoeken blijkt dat TJX het de daders extra makkelijk heeft gemaakt door transactiegegevens te lang onbeschermd te bewaren. „Verder werd het coderingssysteem van TJX voor dit soort gegevens onvoldoende beschermd”, aldus Bruce Spitzer, woordvoerder van Amerika’s Associatie van Banken.