- El Corte Inglés teavitas oma kliente volitamata juurdepääsust välise pakkuja salvestatud isikuandmetele.
- Klientide isikutuvastus ja krediitkaardiandmed sattusid ohtu, kuigi ettevõte kinnitab, et neid ei saa kasutada petturlike ostude tegemiseks.
- Täiendavad turvameetmed on rakendatud ja juhtunust on teavitatud vastavaid ametiasutusi.
- El Corte Inglés soovitab mõjutatud isikutel võimalike andmepüügikatsete suhtes tähelepanelik olla ja oma paroole muuta.
El Corte Inglés on langenud küberrünnaku ohvriks mis on rikkunud oma klientide isikuandmeid. Ettevõte teavitas oma kasutajaid kolmandast osapoolest teenusepakkujalt pärit turvarikkumisest, mis võimaldas ründajatel juurdepääsu isikutuvastus- ja kontaktandmetele. Kuigi juhtunu üksikasju pole avalikustatud, avastati rikkumine ja see lahendati ettevõtte sõnul kohe.
Juhtum on tekitanud muret klientide seas, kellest paljud on sotsiaalmeedias oma pahameelt avaldanud. Peamine murekoht on võimalus, et neid andmeid võidakse kasutada sellistes pettustes nagu Phishing, kus küberkurjategijad võivad kehastuda El Corte Inglésiga, et saada rohkem isiklikku teavet.
Millised andmed on lekkinud?
El Corte Inglési esitatud teabe kohaselt Ohustatud andmed hõlmavad nimesid, perekonnanimesid, aadresse ja krediitkaardinumbreid. seotud ainult ettevõttesiseste ostudega. Ettevõte on aga rõhutanud, et ainuüksi see info ei võimalda petturlikke tehinguid teha, mistõttu saavad kliendid oma kaarti tavapäraselt edasi kasutada.
Vaatamata nendele väidetele on paljud kliendid väljendanud muret lekkinud andmete olemuse ja teabe krüpteerimise üksikasjade puudumise pärast, mis avab ukse võimalikele turvariskidele.
El Corte Inglési vastus ja võetud meetmed
El Corte Inglés kinnitas, et pärast sissetungi tuvastamist Turvaprotokollid aktiveeriti kohe rünnaku mõju leevendamiseks. Samuti on nad palunud mõjutatud tarnijal rakendada täiendavaid meetmeid tulevaste vahejuhtumite vältimiseks.
Ettevõte on sellest asjaolust teavitanud ka pädevad andmekaitseasutused tagada asjakohaste uurimiste läbiviimine ja ohutuseeskirjade järgimine.
Ettevõte on klientide kaitsmise osana rõhutanud, et ta ei küsi kunagi e-posti, telefonikõne või tekstisõnumi kaudu paroole, turvakoode ega tundlikku teavet.
Soovitused mõjutatud klientidele
Seda olukorda arvestades on El Corte Inglés oma klientidele seda soovitanud muutke oma paroole juurdepääsu veebiportaalile ja olla tähelepanelik võimalike identiteedivarguse katsete suhtes.
Need, kes kahtlustavad, et on saanud petturlikke e-kirju, peaksid vältima kahtlastel linkidel klõpsamist ja võtma ühendust otse El Corte Inglési klienditeenindusega, et kontrollida ametlikku suhtlust.
Lisaks on soovitatav ära jaga isikuandmeid kolmandate osapooltega ja aktiveerige täiendavad turvameetmed, näiteks kaheastmeline autentimine nendes teenustes, mis seda võimaldavad. Oma andmete kaitsmise kohta lisateabe saamiseks vaadake, kuidas küberjulgeolek.
Klientide nördimus ja läbipaistvuse puudumine
Asjaolu, et El Corte Inglés on saatnud oma klientidele teateid ebatavalistel aegadel ja üldise teemaga, on tekitanud kriitikat. Paljud kasutajad märgivad, et see strateegia näib olevat loodud meedia mõju minimeerimiseks ja suuremate tagajärgede vältimiseks.
Teine küsimusi tekitanud aspekt on otsus mitte avaldada mõjutatud teenusepakkuja nime ega pakkuda tehnilisi üksikasju selle kohta, kas andmed olid krüptitud. Läbipaistvuse puudumine on seatud kahtluse alla, kuna teised sarnased juhtumid on näidanud, et andmete krüptimine võib olla kahjude minimeerimise võtmeks.
Osa kliente on sotsiaalmeedias avaldanud umbusaldust ja nõudnud juhtunu kohta rohkem infot. Vaidlused on õhutanud arutelu teemal digitaalne turvalisus ja suurettevõtete vastutus oma kasutajate andmete kaitsmisel.
Rünnak El Corte Inglésile on üks pikast nimekirjast turvarikkumistest, mille all on viimastel aastatel eri sektorite ettevõtted kannatanud. Isikuandmete lekkimine on kasvav probleem, mis puudutab nii kliente kui ka ettevõtteid, tuues esile Vajadus tugevdada küberjulgeoleku protokolle.
Kuigi ettevõte on kinnitanud, et on tugevdanud turvameetmeid, et tulevikus sarnaseid intsidente vältida, võis see paljude klientide usaldust mõjutada. Üldine soovitus jääb alles Ettevaatust võimalike pettuskatsete eest ja olge tähelepanelik igasuguse kahtlase suhtluse suhtes.
