- El Corte Inglés уведоми своите клиенти за неоторизиран достъп до лични данни, съхранявани от външен доставчик.
- Данните за идентификация на клиента и кредитни карти бяха компрометирани, въпреки че компанията уверява, че те не могат да бъдат използвани за измамни покупки.
- Взети са допълнителни мерки за сигурност и за инцидента са уведомени съответните органи.
- El Corte Inglés препоръчва на засегнатите да бъдат нащрек за възможни опити за фишинг и да сменят паролите си.
El Corte Inglés е станал жертва на кибератака , която е компрометирала личната информация на клиентите му. Компанията е информирала потребителите си за пробив в сигурността, произхождащ от външен доставчик, който е позволил на нападателите да получат достъп до идентификационни и контактни данни. Въпреки че всички подробности за инцидента не са оповестени публично, компанията уверява, че неоторизираният достъп е бил открит и незабавно отстранен.
Инцидентът предизвика безпокойство сред клиентите, много от които изразиха недоволството си в социалните медии. Основното безпокойство е възможността тези данни да бъдат използвани в измами като фишинг , при които киберпрестъпниците биха могли да се представят за El Corte Inglés, за да получат повече лична информация.
Какви данни са изтекли?
Според информация, предоставена от El Corte Inglés, компрометираните данни включват имена, фамилии, адреси и номера на кредитни карти, свързани изключително с покупки в компанията. Компанията обаче подчертава, че тази информация сама по себе си не позволява извършването на измамни транзакции, така че клиентите могат да продължат да използват картите си нормално.
Въпреки тези изявления, много клиенти изразиха опасения относно естеството на изтеклите данни и липсата на подробности относно криптирането на информацията, което отваря вратата към потенциални рискове за сигурността.
Отговор от El Corte Inglés и предприети мерки
El Corte Inglés потвърди, че при откриване на проникването, протоколите за сигурност са били незабавно активирани, за да се смекчи въздействието на атаката. Освен това, те са поискали от засегнатия доставчик да приложи допълнителни мерки за предотвратяване на бъдещи инциденти.
Компанията е уведомила и съответните органи за защита на данните, за да могат те да извършат необходимите разследвания и да осигурят спазване на разпоредбите за сигурност.
Като част от отговора си за защита на клиентите, компанията също така подчерта, че никога няма да иска пароли, кодове за сигурност или чувствителна информация чрез имейл, телефонно обаждане или текстово съобщение.
Препоръки за засегнатите клиенти
Предвид тази ситуация, El Corte Inglés препоръча на клиентите си да променят паролите си за достъп до уебсайта и да останат бдителни срещу евентуални опити за кражба на самоличност.
Тези, които подозират, че са получили измамни имейли, трябва да избягват да кликват върху подозрителни връзки и да се свържат директно с отдела за обслужване на клиенти на El Corte Inglés, за да проверят официалната комуникация.
Освен това се препоръчва да не споделяте лична информация с трети страни и да активирате допълнителни мерки за сигурност, като например двуетапно удостоверяване, в услуги, които го предлагат. За повече информация как да защитите данните си, можете да се консултирате с нашето ръководство за това как работи киберсигурността.
Възмущение на клиентите и липса на прозрачност
Фактът, че El Corte Inglés изпраща съобщения до клиентите си в необичайно време и с обща тема, предизвика критики. Много потребители посочват, че тази стратегия изглежда е предназначена да минимизира медийното въздействие и да избегне големи последици.
Друг аспект, който повдигна въпроси, е решението да не се разкрива името на засегнатия доставчик или да се предлагат технически подробности за това дали данните са криптирани. Тази липса на прозрачност беше поставена под въпрос, тъй като други подобни инциденти показаха, че криптирането на данни може да бъде от ключово значение за минимизиране на щетите.
Някои клиенти изразиха недоверието си в социалните медии и поискаха повече информация за случилото се. Спорът отново разпали дебата за дигиталната сигурност и отговорността на големите компании да защитават данните на своите потребители.
Атаката срещу El Corte Inglés е част от дългия списък с нарушения на сигурността, понесени от компании в различни сектори през последните години. Изтичането на лични данни е нарастващ проблем, който засяга както клиентите, така и компаниите, подчертавайки необходимостта от засилване на протоколите за киберсигурност.
Въпреки че компанията заяви, че е засилила мерките за сигурност, за да предотврати подобни инциденти в бъдеще, доверието на много клиенти може да е било засегнато. Общата препоръка остава да се внимава срещу потенциални опити за измами и да се внимава за всякакви подозрителни комуникации.
