Ifølge Wall Street Journal har hackerne tatt seg inn i Cardsystems database og installert et viruslignende skript som kan lete etter visse typer av kortinformasjon i transaksjonene.
Cardsystems er en tredjepart som samarbeider med kortselskapene for å håndtere transaksjoner.
Så mange som 40 millioner kredittkortnumre kan ha blitt berørt, deriblant 22 millioner Visa-kort og 13,9 millioner kort fra Mastercard.
Mastercard avslørte feilen i slutten av forrige uke.
Det amerikanske politiet jobber med saken, men har ikke kunne gi noen detaljerte innspill på saken.
Det er kjent at hackernes angrep ikke berører korteiernes personnumre eller annen sensitiv informasjon.
Kortselskapene overvåker kontiene og varsler bedrageriforsøk før korteierne selv oppdager dem.
Men både Visa og Mastercard oppfordrer nå sine kunder til å holde et godt øye med sine konti og rapportere eventuelle uregelmessigheter.
Kortkunder som har fått tappet kontoen, blir ikke personlig ansvarlig for dette, ettersom kortkunder er beskyttet mot denne type bedrageri.
Også nordmenn kan ha blitt berørt. Størst utsatt er dem som har benyttet kredittkort i USA eller på en amerikansk nettbutikk.
