- Az El Corte Inglés értesítette ügyfeleit a külső szolgáltató által tárolt személyes adatokhoz való jogosulatlan hozzáférésről.
- Az ügyfelek azonosítása és a hitelkártya adatai veszélybe kerültek, bár a cég biztosítja, hogy azokat nem lehet csalárd vásárlásra felhasználni.
- További biztonsági intézkedéseket vezettek be, és az esetet jelentették az illetékes hatóságoknak.
- Az El Corte Inglés azt javasolja, hogy az érintettek legyenek figyelmesek az esetleges adathalász kísérletekre, és változtassák meg jelszavaikat.
El Corte Inglés kibertámadás áldozata lett amely veszélyeztette ügyfelei személyes adatait. A cég tájékoztatta felhasználóit egy harmadik féltől származó biztonsági incidensről, amely lehetővé tette a támadók számára, hogy hozzáférjenek az azonosítási és kapcsolattartási adatokhoz. Bár az incidens minden részletét nem hozták nyilvánosságra, a cég szerint a jogsértést észlelték és azonnal megoldották.
Az eset aggodalmat keltett az ügyfelek körében, akik közül sokan a közösségi médiában fejezték ki nemtetszésüket. A fő aggodalomra ad okot, hogy ezeket az adatokat csalásokhoz, pl Adathalászat, ahol a kiberbűnözők kiadhatják magukat El Corte Inglésnek, hogy több személyes információhoz jussanak.
Milyen adatok szivárogtak ki?
Az El Corte Inglés információi szerint A veszélyeztetett adatok között szerepelnek a nevek, vezetéknevek, címek és hitelkártyaszámok. kizárólag a vállalaton belüli vásárlásokhoz kapcsolódik. A cég azonban hangsúlyozta, hogy ezek az információk önmagukban nem teszik lehetővé a csalárd tranzakciók lebonyolítását, így az ügyfelek továbbra is a megszokott módon használhatják kártyáikat.
E kijelentések ellenére sok ügyfél aggodalmának adott hangot a kiszivárgott adatok természetével és az információk titkosításával kapcsolatos részletek hiányával kapcsolatban, ami megnyitja a kaput a potenciális biztonsági kockázatok előtt.
Az El Corte Inglés válasza és a megtett intézkedések
Az El Corte Inglés biztosította, hogy miután észlelte a behatolást, A biztonsági protokollok azonnal aktiválásra kerültek a támadás hatásának mérséklésére. Arra is kérték az érintett szállítót, hogy tegyen további intézkedéseket a jövőbeni incidensek megelőzése érdekében.
A cég a tényt is értesítette illetékes adatvédelmi hatóságok a vonatkozó vizsgálatok elvégzésének és a biztonsági előírások betartásának garantálása érdekében.
Az ügyfelek védelmét szolgáló válaszlépések részeként a vállalat azt is hangsúlyozta, hogy soha nem kér jelszavakat, biztonsági kódokat vagy érzékeny információkat e-mailben, telefonhívásban vagy SMS-ben.
Javaslatok az érintett ügyfelek számára
A helyzetre való tekintettel az El Corte Inglés ezt ajánlotta ügyfeleinek változtassa meg a jelszavait hozzáférést biztosít a webportálhoz, és figyelni kell az esetleges személyazonosság-lopási kísérletekre.
Azok, akik azt gyanítják, hogy csaló e-maileket kaptak, kerüljék a gyanús linkekre való kattintást, és lépjenek kapcsolatba közvetlenül az El Corte Inglés ügyfélszolgálatával a hivatalos kommunikáció ellenőrzése érdekében.
Ezenkívül ajánlott ne ossza meg személyes adatait harmadik felekkel, és aktiválja a további biztonsági intézkedéseket, például a kétlépcsős hitelesítést azokban a szolgáltatásokban, amelyek ezt lehetővé teszik. Az adatok védelmével kapcsolatos további információkért tekintse meg, hogyan a kiberbiztonsági.
Az ügyfelek felháborodása és az átláthatóság hiánya
Kritikát váltott ki az a tény, hogy az El Corte Inglés szokatlan időpontokban és általános témával küldött közleményeket ügyfeleinek. Sok felhasználó rámutat arra, hogy ez a stratégia úgy tűnik, hogy minimalizálja a média hatását és elkerülje a súlyos következményeket.
Egy másik szempont, amely kérdéseket vet fel, az a döntés, hogy nem hozzuk nyilvánosságra az érintett szolgáltató nevét, és nem közölnek technikai részleteket arról, hogy az adatok titkosítva voltak-e. Az átláthatóság hiánya megkérdőjelezhető, mivel más hasonló incidensek kimutatták, hogy az adattitkosítás kulcsfontosságú lehet a károk minimalizálásában.
Egyes ügyfelek bizalmatlanságukat fejezték ki a közösségi médiában, és további tájékoztatást követeltek a történtekről. A vita élénkítette a vitát a digitális biztonság valamint a nagyvállalatok felelőssége a felhasználóik adatainak védelmében.
Az El Corte Inglés elleni támadás egyike azoknak a biztonsági megsértéseknek, amelyeket az elmúlt években a különböző ágazatokban elszenvedett vállalatok szenvedtek el. A személyes adatok kiszivárgása egyre nagyobb probléma, amely mind az ügyfeleket, mind a vállalatokat érinti, kiemelve a Meg kell erősíteni a kiberbiztonsági protokollokat.
Bár a cég biztosította, hogy megerősítette a biztonsági intézkedéseket, hogy a jövőben elkerülje a hasonló incidenseket, sok ügyfél bizalma érintett lehet. Az általános ajánlást továbbra is fenntartani kell Vigyázat az esetleges csalási kísérletekre és legyen figyelmes minden gyanús kommunikációra.
