- أبلغت شركة El Corte Inglés عملائها بالوصول غير المصرح به إلى البيانات الشخصية المخزنة بواسطة مزود خارجي.
- تم اختراق بيانات هوية العملاء وبطاقات الائتمان، على الرغم من أن الشركة تؤكد أنه لا يمكن استخدامها في عمليات شراء احتيالية.
- تم اتخاذ إجراءات أمنية إضافية وتم الإبلاغ عن الحادثة إلى السلطات المختصة.
- توصي El Corte Inglés الأشخاص المتضررين بأن يكونوا على دراية بمحاولات التصيد الاحتيالي المحتملة وتغيير كلمات المرور الخاصة بهم.
تعرضت سلسلة متاجر "إل كورتي إنجليس" لهجوم إلكتروني أدى إلى اختراق بيانات عملائها الشخصية. وأبلغت الشركة مستخدميها بوجود خرق أمني مصدره جهة خارجية، مما سمح للمهاجمين بالوصول إلى بيانات الهوية والاتصال. ورغم عدم الكشف عن جميع تفاصيل الحادث، إلا أن الشركة تؤكد أنه تم اكتشاف الاختراق ومعالجته فورًا.
أثار الحادث قلقًا بين العملاء، الذين عبّر الكثير منهم عن استيائهم على وسائل التواصل الاجتماعي. ويتمثل القلق الرئيسي في احتمال استخدام هذه البيانات في عمليات احتيال مثل التصيّد الإلكتروني ، حيث قد ينتحل مجرمو الإنترنت صفة شركة "إل كورتي إنجليس" للحصول على المزيد من المعلومات الشخصية.
ما هي البيانات التي تم تسريبها؟
بحسب المعلومات التي قدمتها شركة "إل كورتي إنجليس"، تشمل البيانات المخترقة الأسماء والألقاب والعناوين وأرقام بطاقات الائتمان المرتبطة حصريًا بعمليات الشراء من الشركة. ومع ذلك، أكدت الشركة أن هذه المعلومات وحدها لا تسمح بإجراء معاملات احتيالية، وبالتالي يمكن للعملاء الاستمرار في استخدام بطاقاتهم بشكل طبيعي.
ورغم هذه التصريحات، أبدى العديد من العملاء مخاوفهم بشأن طبيعة البيانات المسربة وعدم وجود تفاصيل حول تشفير المعلومات، وهو ما يفتح الباب أمام مخاطر أمنية محتملة.
الرد من El Corte Inglés والتدابير المتخذة
أكدت سلسلة متاجر "إل كورتي إنجليس" أنه فور اكتشاف الاختراق، تم تفعيل بروتوكولات الأمان على الفور للحد من آثار الهجوم. كما طلبت من مزود الخدمة المتضرر اتخاذ تدابير إضافية لمنع وقوع حوادث مماثلة في المستقبل.
كما قامت الشركة بإخطار سلطات حماية البيانات ذات الصلة حتى تتمكن من إجراء التحقيقات اللازمة وضمان الامتثال للوائح الأمنية.
وكجزء من استجابتها لحماية العملاء، أكدت الشركة أيضًا أنها لن تطلب أبدًا كلمات مرور أو رموز أمان أو معلومات حساسة عبر البريد الإلكتروني أو مكالمة هاتفية أو رسالة نصية.
توصيات للعملاء المتضررين
في ضوء هذا الوضع، أوصت شركة El Corte Inglés عملاءها بتغيير كلمات مرور الوصول إلى مواقعهم الإلكترونية والبقاء متيقظين ضد محاولات سرقة الهوية المحتملة.
يجب على الأشخاص الذين يشتبهون في تلقيهم رسائل بريد إلكتروني احتيالية تجنب النقر على الروابط المشبوهة والاتصال بخدمة عملاء El Corte Inglés مباشرة للتحقق من أي اتصال رسمي.
بالإضافة إلى ذلك، يُنصح بعدم مشاركة معلوماتك الشخصية مع جهات خارجية، وتفعيل إجراءات أمان إضافية مثل المصادقة الثنائية على الخدمات التي توفرها. لمزيد من المعلومات حول كيفية حماية بياناتك، يمكنك الاطلاع على دليلنا حول كيفية عمل الأمن السيبراني.
غضب العملاء وغياب الشفافية
وقد أثارت حقيقة قيام شركة El Corte Inglés بإرسال رسائل إلى عملائها في أوقات غير عادية وبموضوع عام موجة من الانتقادات. يشير العديد من المستخدمين إلى أن هذه الاستراتيجية تبدو مصممة لتقليل التأثير الإعلامي وتجنب حدوث عواقب وخيمة.
وهناك جانب آخر أثار التساؤلات وهو القرار بعدم الكشف عن اسم مقدم الخدمة المتضرر أو تقديم تفاصيل تقنية حول ما إذا كانت البيانات مشفرة أم لا. وقد تم التشكيك في هذا الافتقار إلى الشفافية، حيث أظهرت حوادث مماثلة أخرى أن تشفير البيانات يمكن أن يكون مفتاحاً لتقليل الأضرار.
أعرب بعض العملاء عن عدم ثقتهم على وسائل التواصل الاجتماعي وطالبوا بمزيد من المعلومات حول ما حدث. وقد أعادت هذه القضية إشعال النقاش حول الأمن الرقمي ومسؤولية الشركات الكبرى في حماية بيانات مستخدميها.
يُضاف الهجوم على متجر "إل كورتي إنجليس" إلى قائمة طويلة من الاختراقات الأمنية التي تعرضت لها شركات في قطاعات مختلفة خلال السنوات الأخيرة. ويُعدّ تسريب البيانات الشخصية مشكلة متفاقمة تؤثر على كل من العملاء والشركات، مما يُبرز الحاجة إلى تعزيز بروتوكولات الأمن السيبراني.
رغم إعلان الشركة عن تعزيزها لإجراءات الأمن لمنع وقوع حوادث مماثلة في المستقبل، إلا أن ثقة العديد من العملاء قد تكون تأثرت. ولا تزال التوصية العامة هي توخي الحذر من محاولات الاحتيال المحتملة ، واليقظة لأي اتصالات مشبوهة.
