- El Corte Inglés je obavijestio svoje kupce o neovlaštenom pristupu ličnim podacima pohranjenim od strane eksternog provajdera.
- Identifikacija kupaca i podaci o kreditnim karticama su ugroženi, iako kompanija uvjerava da se ne mogu koristiti za lažne kupovine.
- Poduzete su dodatne mjere sigurnosti, a incident je prijavljen nadležnim organima.
- El Corte Inglés preporučuje da pogođeni budu oprezni na moguće pokušaje krađe identiteta i da promijene svoje lozinke.
El Corte Inglés je žrtva sajber napada koja je ugrozila lične podatke svojih kupaca. Kompanija je obavestila svoje korisnike o bezbednosnom proboju koji potiče od provajdera treće strane, što je omogućilo napadačima pristup identifikacionim i kontakt podacima. Iako potpuni detalji incidenta nisu objavljeni, kompanija kaže da je kršenje otkriveno i odmah riješeno.
Incident je izazvao zabrinutost među kupcima, od kojih su mnogi izrazili svoje negodovanje na društvenim mrežama. Glavna zabrinutost je mogućnost da se ovi podaci mogu koristiti u prevarama kao što su npr phishing, gdje se sajber kriminalci mogu lažno predstavljati kao El Corte Inglés kako bi dobili više ličnih podataka.
Koji podaci su procurili?
Prema informacijama koje je dao El Corte Inglés, Kompromitovani podaci uključuju imena, prezimena, adrese i brojeve kreditnih kartica. vezano isključivo za kupovinu unutar kompanije. Međutim, kompanija je naglasila da ove informacije same po sebi ne dozvoljavaju vršenje lažnih transakcija, tako da klijenti mogu nastaviti da koriste svoje kartice na uobičajeni način.
Uprkos ovim izjavama, mnogi korisnici su izrazili zabrinutost zbog prirode procurelih podataka i nedostatka detalja o šifrovanju informacija, što otvara vrata potencijalnim sigurnosnim rizicima.
Odgovor El Corte Inglés i poduzete mjere
El Corte Inglés je uvjerio da, nakon što je otkrio upad, Sigurnosni protokoli su odmah aktivirani kako bi se ublažio uticaj napada. Također su zatražili od pogođenog dobavljača da provede dodatne mjere kako bi spriječili buduće incidente.
Kompanija je o tome obavijestila i nadležnim tijelima za zaštitu podataka kako bi se osiguralo da se provode relevantne istrage i da je zajamčena usklađenost sa sigurnosnim propisima.
Kao dio svog odgovora na zaštitu kupaca, kompanija je također naglasila da nikada neće tražiti lozinke, sigurnosne kodove ili osjetljive informacije putem e-pošte, telefonskog poziva ili tekstualne poruke.
Preporuke za pogođene kupce
S obzirom na ovu situaciju, El Corte Inglés je preporučio svojim klijentima promijenite svoje lozinke pristup web portalu i da budete oprezni u slučaju mogućih pokušaja krađe identiteta.
Oni koji sumnjaju da su primili lažne e-poruke trebali bi izbjegavati klikanje na sumnjive veze i direktno kontaktirati korisničku podršku El Corte Inglés kako bi provjerili bilo kakvu službenu komunikaciju.
Osim toga, preporučuje se ne dijelite lične podatke sa trećim licima i aktivirati dodatne sigurnosne mjere kao što je autentifikacija u dva koraka u onim servisima koji to dozvoljavaju. Za više informacija o tome kako zaštititi svoje podatke, možete pogledati kako cybersecurity.
Ogorčenje kupaca i nedostatak transparentnosti
Činjenica da je El Corte Inglés slao komunikacije svojim klijentima u neuobičajeno vrijeme i sa generičkom temom izazvala je kritike. Mnogi korisnici ističu da se čini da je ova strategija osmišljena da minimizira medijski utjecaj i izbjegne velike posljedice.
Drugi aspekt koji je pokrenuo pitanja je odluka da se ne otkrije ime pogođenog provajdera ili da se ponude tehnički detalji o tome da li su podaci šifrirani. Ovaj nedostatak transparentnosti je doveden u pitanje, jer su drugi slični incidenti pokazali da enkripcija podataka može biti ključna za minimiziranje štete.
Neki kupci su izrazili svoje nepovjerenje na društvenim mrežama i zatražili da im se pruži više informacija o tome šta se dogodilo. Kontroverza je podstakla debatu o digitalna sigurnost i odgovornost velikih kompanija u zaštiti podataka svojih korisnika.
Napad na El Corte Inglés jedan je od dugačke liste kršenja sigurnosti koje su pretrpjele kompanije u različitim sektorima posljednjih godina. Curenje ličnih podataka je sve veći problem koji pogađa i kupce i kompanije, ističući Potreba za jačanjem protokola kibernetičke sigurnosti.
Iako je kompanija uvjerila da je pojačala sigurnosne mjere kako bi izbjegla slične incidente u budućnosti, povjerenje mnogih kupaca moglo bi biti narušeno. Ostaje da se zadrži opšta preporuka Oprez protiv mogućih pokušaja prevare i budite oprezni na svaku sumnjivu komunikaciju.
