- El Corte Inglés upozornila své zákazníky na neoprávněný přístup k osobním údajům uloženým externím poskytovatelem.
- Identifikace zákazníka a údaje o kreditní kartě byly ohroženy, ačkoli společnost ujišťuje, že je nelze použít k podvodným nákupům.
- Byla zavedena další bezpečnostní opatření a incident byl nahlášen příslušným úřadům.
- El Corte Inglés doporučuje, aby si dotčení lidé dávali pozor na možné pokusy o phishing a změnili si hesla.
Společnost El Corte Inglés se stala obětí kybernetického útoku , který ohrozil osobní údaje jejích zákazníků. Společnost informovala své uživatele o narušení bezpečnosti pocházejícím od externího poskytovatele, což útočníkům umožnilo přístup k identifikačním a kontaktním údajům. Ačkoli všechny podrobnosti incidentu nebyly zveřejněny, společnost ujišťuje, že neoprávněný přístup byl odhalen a okamžitě vyřešen.
Incident vyvolal obavy mezi zákazníky, z nichž mnozí vyjádřili svou nespokojenost na sociálních sítích. Hlavní obavou je možnost, že by tato data mohla být zneužita v podvodech, jako je phishing , kdy by se kyberzločinci mohli vydávat za El Corte Inglés, aby získali další osobní údaje.
Jaká data unikla?
Podle informací poskytnutých deníkem El Corte Inglés zahrnují kompromitovaná data jména, příjmení, adresy a čísla kreditních karet spojená výhradně s nákupy u společnosti. Společnost však zdůraznila, že tyto informace samy o sobě neumožňují podvodné transakce, takže zákazníci mohou své karty nadále normálně používat.
Navzdory těmto prohlášením mnoho zákazníků vyjádřilo obavy ohledně povahy uniklých dat a nedostatku podrobností o šifrování informací, což otevírá dveře potenciálním bezpečnostním rizikům.
Odpověď od El Corte Inglés a přijatá opatření
El Corte Inglés potvrdil, že po zjištění narušení byly okamžitě aktivovány bezpečnostní protokoly ke zmírnění dopadu útoku. Dále požádal dotčeného poskytovatele, aby zavedl dodatečná opatření k prevenci budoucích incidentů.
Společnost rovněž upozornila příslušné orgány pro ochranu osobních údajů , aby mohly provést nezbytná šetření a zajistit dodržování bezpečnostních předpisů.
V rámci své reakce na ochranu zákazníků společnost také zdůraznila, že nikdy nebude žádat o hesla, bezpečnostní kódy nebo citlivé informace prostřednictvím e-mailu, telefonního hovoru nebo textové zprávy.
Doporučení pro dotčené zákazníky
Vzhledem k této situaci El Corte Inglés doporučil svým zákazníkům, aby si změnili hesla pro přístup k webovým stránkám a zůstali ostražití vůči možným pokusům o krádež identity.
Ti, kteří mají podezření, že obdrželi podvodné e-maily, by se měli vyvarovat klikání na podezřelé odkazy a kontaktovat přímo zákaznický servis El Corte Inglés, aby ověřili jakoukoli oficiální komunikaci.
Dále se doporučuje nesdílet osobní údaje s třetími stranami a aktivovat dodatečná bezpečnostní opatření, jako je dvoufázové ověřování, u služeb, které jej nabízejí. Další informace o tom, jak chránit svá data, naleznete v našem průvodci fungováním kybernetické bezpečnosti.
Rozhořčení zákazníků a nedostatek transparentnosti
Skutečnost, že El Corte Inglés zasílala svým zákazníkům sdělení v neobvyklých časech a s obecným tématem, vyvolala kritiku. Mnoho uživatelů poukazuje na to, že tato strategie se zdá být navržena tak, aby minimalizovala dopad médií a vyhnula se velkým dopadům.
Dalším aspektem, který vyvolal otázky, je rozhodnutí nezveřejnit jméno dotčeného poskytovatele nebo nabídnout technické podrobnosti o tom, zda byla data šifrována. Tento nedostatek transparentnosti byl zpochybněn, protože jiné podobné incidenty ukázaly, že šifrování dat může být klíčem k minimalizaci škod.
Někteří zákazníci vyjádřili na sociálních sítích svou nedůvěru a požadovali více informací o tom, co se stalo. Kontroverze znovu rozpoutala debatu o digitální bezpečnosti a odpovědnosti velkých společností za ochranu dat svých uživatelů.
Útok na El Corte Inglés se přidává k dlouhému seznamu bezpečnostních narušení, kterým v posledních letech čelí společnosti v různých odvětvích. Únik osobních údajů je rostoucím problémem, který postihuje jak zákazníky, tak i společnosti, a zdůrazňuje potřebu posílit protokoly kybernetické bezpečnosti.
Přestože společnost uvedla, že posílila bezpečnostní opatření, aby v budoucnu zabránila podobným incidentům, mohla být ovlivněna důvěra mnoha zákazníků. Obecným doporučením zůstává opatrnost před potenciálními pokusy o podvod a ostražitost vůči jakékoli podezřelé komunikaci.
