- El Corte Inglés underrettede sine kunder om uautoriseret adgang til personlige data lagret af en ekstern udbyder.
- Kundeidentifikation og kreditkortdata blev kompromitteret, selvom virksomheden forsikrer, at de ikke kan bruges til svigagtige køb.
- Yderligere sikkerhedsforanstaltninger er blevet implementeret, og hændelsen er blevet rapporteret til de relevante myndigheder.
- El Corte Inglés anbefaler, at de berørte er opmærksomme på mulige phishing-forsøg og ændrer deres adgangskoder.
El Corte Inglés har været offer for et cyberangreb , der kompromitterede kundernes personlige oplysninger. Virksomheden informerede sine brugere om et sikkerhedsbrud, der stammede fra en ekstern udbyder, som gav angribere adgang til identifikations- og kontaktdata. Selvom alle detaljer om hændelsen ikke er blevet offentliggjort, forsikrer virksomheden, at den uautoriserede adgang blev opdaget og løst med det samme.
Hændelsen har skabt bekymring blandt kunder, hvoraf mange har udtrykt deres utilfredshed på sociale medier. Den største bekymring er muligheden for, at disse data kan bruges i svindelforsøg som phishing , hvor cyberkriminelle kan udgive sig for at være El Corte Inglés for at få flere personlige oplysninger.
Hvilke data er blevet lækket?
Ifølge oplysninger fra El Corte Inglés omfatter de kompromitterede data navne, efternavne, adresser og kreditkortnumre, der udelukkende er knyttet til køb hos virksomheden. Virksomheden har dog understreget, at disse oplysninger alene ikke giver mulighed for svigagtige transaktioner, så kunderne kan fortsætte med at bruge deres kort normalt.
På trods af disse udtalelser har mange kunder udtrykt bekymring over arten af de lækkede data og manglen på detaljer om kryptering af informationen, hvilket åbner døren til potentielle sikkerhedsrisici.
Svar fra El Corte Inglés og truffet foranstaltninger
El Corte Inglés har bekræftet, at sikkerhedsprotokoller straks blev aktiveret for at afbøde angrebets virkning, efter at indtrængen var blevet opdaget. Derudover har de anmodet den berørte udbyder om at implementere yderligere foranstaltninger for at forhindre fremtidige hændelser.
Virksomheden har også underrettet de relevante databeskyttelsesmyndigheder , så de kan foretage de nødvendige undersøgelser og sikre overholdelse af sikkerhedsforskrifterne.
Som en del af sin indsats for at beskytte kunderne har virksomheden også understreget, at den aldrig vil bede om adgangskoder, sikkerhedskoder eller følsomme oplysninger via e-mail, telefonopkald eller sms.
Anbefalinger til berørte kunder
I denne situation har El Corte Inglés anbefalet sine kunder at ændre deres adgangskoder til hjemmesiden og være opmærksomme på mulige forsøg på identitetstyveri.
De, der har mistanke om, at de har modtaget svigagtige e-mails, bør undgå at klikke på mistænkelige links og kontakte El Corte Inglés kundeservice direkte for at bekræfte enhver officiel kommunikation.
Derudover anbefales det, at du ikke deler personlige oplysninger med tredjeparter og aktiverer ekstra sikkerhedsforanstaltninger såsom totrinsgodkendelse på tjenester, der tilbyder det. For mere information om, hvordan du beskytter dine data, kan du se vores guide om, hvordan cybersikkerhed fungerer.
Kundernes forargelse og mangel på gennemsigtighed
Det faktum, at El Corte Inglés har sendt kommunikation til sine kunder på usædvanlige tidspunkter og med et generisk emne, har skabt kritik. Mange brugere påpeger, at denne strategi synes at være designet til at minimere mediepåvirkningen og undgå store konsekvenser.
Et andet aspekt, der har rejst spørgsmål, er beslutningen om ikke at afsløre navnet på den berørte udbyder eller at tilbyde tekniske detaljer om, hvorvidt dataene var krypteret. Der er blevet sat spørgsmålstegn ved denne mangel på gennemsigtighed, da andre lignende hændelser har vist, at datakryptering kan være nøglen til at minimere skader.
Nogle kunder har udtrykt mistillid på sociale medier og krævet mere information om, hvad der skete. Kontroversen har genoplivet debatten om digital sikkerhed og store virksomheders ansvar for at beskytte deres brugeres data.
Angrebet på El Corte Inglés føjer sig til en lang liste af sikkerhedsbrud, som virksomheder i forskellige sektorer har oplevet i de seneste år. Lækage af personoplysninger er et voksende problem, der påvirker både kunder og virksomheder, hvilket understreger behovet for at styrke cybersikkerhedsprotokollerne.
Selvom virksomheden har udtalt, at den har styrket sikkerhedsforanstaltningerne for at forhindre lignende hændelser i fremtiden, kan mange kunders tillid være blevet påvirket. Den generelle anbefaling er fortsat at udvise forsigtighed over for potentielle svindelforsøg og at være opmærksom på enhver mistænkelig kommunikation.
