- El Corte Inglés teavitas oma kliente volitamata juurdepääsust välise pakkuja salvestatud isikuandmetele.
- Klientide isikutuvastus ja krediitkaardiandmed sattusid ohtu, kuigi ettevõte kinnitab, et neid ei saa kasutada petturlike ostude tegemiseks.
- Täiendavad turvameetmed on rakendatud ja juhtunust on teavitatud vastavaid ametiasutusi.
- El Corte Inglés soovitab mõjutatud isikutel võimalike andmepüügikatsete suhtes tähelepanelik olla ja oma paroole muuta.
El Corte Inglés on langenud küberrünnaku ohvriks , mis kahjustas tema klientide isikuandmeid. Ettevõte teavitas oma kasutajaid välise teenusepakkuja põhjustatud turvarikkumisest, mis võimaldas ründajatel pääseda ligi isiku- ja kontaktandmetele. Kuigi kõiki intsidendi üksikasju pole avalikustatud, kinnitab ettevõte, et volitamata juurdepääs avastati ja lahendati kohe.
See juhtum on klientide seas muret tekitanud ja paljud neist on sotsiaalmeedias oma rahulolematust väljendanud. Peamine mure on võimalus, et neid andmeid võidakse kasutada pettustes, näiteks andmepüügis , kus küberkurjategijad saavad isiklikuma teabe saamiseks teeselda El Corte Inglési nime.
Millised andmed on lekkinud?
El Corte Inglési esitatud teabe kohaselt sisaldavad ohustatud andmed nimesid, perekonnanimesid, aadresse ja krediitkaardi numbreid, mis on seotud ainult ettevõttes tehtud ostudega. Ettevõte on aga rõhutanud, et see teave üksi ei võimalda petturlikke tehinguid, seega saavad kliendid oma kaarte tavapäraselt edasi kasutada.
Vaatamata nendele väidetele on paljud kliendid väljendanud muret lekkinud andmete olemuse ja teabe krüpteerimise üksikasjade puudumise pärast, mis avab ukse võimalikele turvariskidele.
El Corte Inglési vastus ja võetud meetmed
El Corte Inglés on kinnitanud, et sissetungi avastamisel aktiveeriti kohe turvaprotokollid rünnaku mõju leevendamiseks. Lisaks on nad palunud mõjutatud teenusepakkujal rakendada täiendavaid meetmeid tulevaste intsidentide vältimiseks.
Samuti on ettevõte teavitanud asjaomaseid andmekaitseasutusi , et nad saaksid läbi viia vajalikud uurimised ja tagada turvanormide järgimise.
Ettevõte on klientide kaitsmise osana rõhutanud, et ta ei küsi kunagi e-posti, telefonikõne või tekstisõnumi kaudu paroole, turvakoode ega tundlikku teavet.
Soovitused mõjutatud klientidele
Seda olukorda arvestades on El Corte Inglés soovitanud oma klientidel oma veebisaidile juurdepääsuparoole vahetada ja olla valvsad võimalike identiteedivarguste katsete suhtes.
Need, kes kahtlustavad, et on saanud petturlikke e-kirju, peaksid vältima kahtlastel linkidel klõpsamist ja võtma ühendust otse El Corte Inglési klienditeenindusega, et kontrollida ametlikku suhtlust.
Lisaks on soovitatav mitte jagada isikuandmeid kolmandate osapooltega ja aktiveerida täiendavaid turvameetmeid, näiteks kaheastmelist autentimist teenustes, mis seda pakuvad. Lisateavet andmete kaitsmise kohta leiate meie küberturvalisuse toimimise juhendist.
Klientide nördimus ja läbipaistvuse puudumine
Asjaolu, et El Corte Inglés on saatnud oma klientidele teateid ebatavalistel aegadel ja üldise teemaga, on tekitanud kriitikat. Paljud kasutajad märgivad, et see strateegia näib olevat loodud meedia mõju minimeerimiseks ja suuremate tagajärgede vältimiseks.
Teine küsimusi tekitanud aspekt on otsus mitte avaldada mõjutatud teenusepakkuja nime ega pakkuda tehnilisi üksikasju selle kohta, kas andmed olid krüptitud. Läbipaistvuse puudumine on seatud kahtluse alla, kuna teised sarnased juhtumid on näidanud, et andmete krüptimine võib olla kahjude minimeerimise võtmeks.
Mõned kliendid on sotsiaalmeedias oma umbusaldust väljendanud ja nõudnud juhtunu kohta lisateavet. Poleemika on taas sütitanud arutelu digitaalse turvalisuse ja suurettevõtete vastutuse üle oma kasutajate andmete kaitsmisel.
Rünnak El Corte Inglési vastu lisandub pikale nimekirjale turvarikkumistest, mille all eri sektorite ettevõtted on viimastel aastatel kannatanud. Isikuandmete lekkimine on kasvav probleem, mis mõjutab nii kliente kui ka ettevõtteid, rõhutades vajadust tugevdada küberturvalisuse protokolle.
Kuigi ettevõte on teatanud, et on tugevdanud turvameetmeid sarnaste intsidentide vältimiseks tulevikus, võib see olla mõjutatud paljude klientide usaldusest. Üldine soovitus on endiselt olla ettevaatlik võimalike pettusekatsete suhtes ja valvas igasuguse kahtlase suhtluse suhtes.
