- El Corte Inglés je obavijestio svoje kupce o neovlaštenom pristupu ličnim podacima pohranjenim od strane eksternog provajdera.
- Identifikacija kupaca i podaci o kreditnim karticama su ugroženi, iako kompanija uvjerava da se ne mogu koristiti za lažne kupovine.
- Poduzete su dodatne mjere sigurnosti, a incident je prijavljen nadležnim organima.
- El Corte Inglés preporučuje da pogođeni budu oprezni na moguće pokušaje krađe identiteta i da promijene svoje lozinke.
El Corte Inglés je bio žrtva sajber napada koji je kompromitovao lične podatke njihovih korisnika. Kompanija je obavijestila svoje korisnike o sigurnosnom propustu koji potiče od vanjskog provajdera, što je napadačima omogućilo pristup identifikacionim i kontakt podacima. Iako svi detalji incidenta nisu javno objavljeni, kompanija uvjerava da je neovlašteni pristup otkriven i odmah riješen.
Incident je izazvao zabrinutost među kupcima, od kojih su mnogi izrazili svoje nezadovoljstvo na društvenim mrežama. Glavna zabrinutost je mogućnost da bi se ovi podaci mogli koristiti u prevarama poput phishinga , gdje bi se sajber kriminalci mogli predstavljati kao El Corte Inglés kako bi dobili više ličnih podataka.
Koji podaci su procurili?
Prema informacijama koje je dostavio El Corte Inglés, kompromitovani podaci uključuju imena, prezimena, adrese i brojeve kreditnih kartica koji su isključivo povezani s kupovinama u kompaniji. Međutim, kompanija je naglasila da same ove informacije ne omogućavaju prevarne transakcije, tako da kupci mogu nastaviti normalno koristiti svoje kartice.
Uprkos ovim izjavama, mnogi korisnici su izrazili zabrinutost zbog prirode procurelih podataka i nedostatka detalja o šifrovanju informacija, što otvara vrata potencijalnim sigurnosnim rizicima.
Odgovor El Corte Inglés i poduzete mjere
El Corte Inglés je potvrdio da su, nakon otkrivanja upada, odmah aktivirani sigurnosni protokoli kako bi se ublažio utjecaj napada. Nadalje, zatražili su od pogođenog provajdera da implementira dodatne mjere kako bi spriječio buduće incidente.
Kompanija je također obavijestila nadležne organe za zaštitu podataka kako bi mogli provesti potrebne istrage i osigurati usklađenost sa sigurnosnim propisima.
Kao dio svog odgovora na zaštitu kupaca, kompanija je također naglasila da nikada neće tražiti lozinke, sigurnosne kodove ili osjetljive informacije putem e-pošte, telefonskog poziva ili tekstualne poruke.
Preporuke za pogođene kupce
S obzirom na ovu situaciju, El Corte Inglés je preporučio svojim korisnicima da promijene lozinke za pristup web stranici i ostanu oprezni zbog mogućih pokušaja krađe identiteta.
Oni koji sumnjaju da su primili lažne e-poruke trebali bi izbjegavati klikanje na sumnjive veze i direktno kontaktirati korisničku podršku El Corte Inglés kako bi provjerili bilo kakvu službenu komunikaciju.
Osim toga, preporučuje se da ne dijelite lične podatke s trećim stranama i da aktivirate dodatne sigurnosne mjere poput dvofaktorske autentifikacije na servisima koji je nude. Za više informacija o tome kako zaštititi svoje podatke, možete pogledati naš vodič o tome kako funkcionira kibernetička sigurnost.
Ogorčenje kupaca i nedostatak transparentnosti
Činjenica da je El Corte Inglés slao komunikacije svojim klijentima u neuobičajeno vrijeme i sa generičkom temom izazvala je kritike. Mnogi korisnici ističu da se čini da je ova strategija osmišljena da minimizira medijski utjecaj i izbjegne velike posljedice.
Drugi aspekt koji je pokrenuo pitanja je odluka da se ne otkrije ime pogođenog provajdera ili da se ponude tehnički detalji o tome da li su podaci šifrirani. Ovaj nedostatak transparentnosti je doveden u pitanje, jer su drugi slični incidenti pokazali da enkripcija podataka može biti ključna za minimiziranje štete.
Neki korisnici su izrazili svoje nepovjerenje na društvenim mrežama i zahtijevali više informacija o tome šta se dogodilo. Kontroverza je ponovo rasplamsala debatu o digitalnoj sigurnosti i odgovornosti velikih kompanija da zaštite podatke svojih korisnika.
Napad na El Corte Inglés dodaje se na dugu listu sigurnosnih propusta koje su kompanije u raznim sektorima pretrpjele posljednjih godina. Curenje ličnih podataka je rastući problem koji utiče i na kupce i na kompanije, što naglašava potrebu za jačanjem protokola kibernetičke sigurnosti.
Iako je kompanija izjavila da je pojačala sigurnosne mjere kako bi spriječila slične incidente u budućnosti, povjerenje mnogih kupaca je možda bilo pogođeno. Opšta preporuka ostaje da se bude oprezan protiv potencijalnih pokušaja prevare i da se bude budan u pogledu bilo kakve sumnjive komunikacije.
