- Az El Corte Inglés értesítette ügyfeleit a külső szolgáltató által tárolt személyes adatokhoz való jogosulatlan hozzáférésről.
- Az ügyfelek azonosítása és a hitelkártya adatai veszélybe kerültek, bár a cég biztosítja, hogy azokat nem lehet csalárd vásárlásra felhasználni.
- További biztonsági intézkedéseket vezettek be, és az esetet jelentették az illetékes hatóságoknak.
- Az El Corte Inglés azt javasolja, hogy az érintettek legyenek figyelmesek az esetleges adathalász kísérletekre, és változtassák meg jelszavaikat.
Az El Corte Inglés kibertámadás áldozata lett , amely során ügyfelei személyes adatai kerültek veszélybe. A vállalat tájékoztatta felhasználóit egy külső szolgáltatótól származó biztonsági incidensről, amely lehetővé tette a támadók számára, hogy hozzáférjenek az azonosító és elérhetőségi adatokhoz. Bár az incidens minden részletét nem hozták nyilvánosságra, a vállalat biztosítja, hogy a jogosulatlan hozzáférést azonnal észlelték és megoldották.
Az incidens aggodalmat keltett az ügyfelek körében, akik közül sokan a közösségi médiában fejezték ki elégedetlenségüket. A fő aggodalom az, hogy ezeket az adatokat felhasználhatják olyan csalásokban, mint az adathalászat , ahol a kiberbűnözők az El Corte Inglésnek adják ki magukat, hogy további személyes adatokat szerezzenek meg.
Milyen adatok szivárogtak ki?
Az El Corte Inglés által szolgáltatott információk szerint a kiszivárgott adatok olyan neveket, vezetékneveket, címeket és hitelkártyaszámokat tartalmaznak, amelyek kizárólag a cégnél lebonyolított vásárlásokhoz kapcsolódnak. A vállalat azonban hangsúlyozta, hogy ezek az információk önmagukban nem teszik lehetővé a csalárd tranzakciókat, így az ügyfelek továbbra is normálisan használhatják kártyáikat.
E kijelentések ellenére sok ügyfél aggodalmának adott hangot a kiszivárgott adatok természetével és az információk titkosításával kapcsolatos részletek hiányával kapcsolatban, ami megnyitja a kaput a potenciális biztonsági kockázatok előtt.
Az El Corte Inglés válasza és a megtett intézkedések
Az El Corte Inglés megerősítette, hogy a behatolás észlelésekor azonnal aktiválták a biztonsági protokollokat a támadás hatásának enyhítése érdekében. Továbbá felkérték az érintett szolgáltatót, hogy tegyen további intézkedéseket a jövőbeni incidensek megelőzése érdekében.
A vállalat értesítette az illetékes adatvédelmi hatóságokat is , hogy elvégezhessék a szükséges vizsgálatokat és biztosíthassák a biztonsági előírások betartását.
Az ügyfelek védelmét szolgáló válaszlépések részeként a vállalat azt is hangsúlyozta, hogy soha nem kér jelszavakat, biztonsági kódokat vagy érzékeny információkat e-mailben, telefonhívásban vagy SMS-ben.
Javaslatok az érintett ügyfelek számára
A helyzetre való tekintettel az El Corte Inglés azt javasolta ügyfeleinek, hogy változtassák meg weboldalukhoz való hozzáférési jelszavukat , és maradjanak éberek az esetleges személyazonosság-lopási kísérletekkel szemben.
Azok, akik azt gyanítják, hogy csaló e-maileket kaptak, kerüljék a gyanús linkekre való kattintást, és lépjenek kapcsolatba közvetlenül az El Corte Inglés ügyfélszolgálatával a hivatalos kommunikáció ellenőrzése érdekében.
Ezenkívül azt javasoljuk, hogy ne osszon meg személyes adatokat harmadik felekkel, és aktiváljon extra biztonsági intézkedéseket, például kétlépcsős hitelesítést azokon a szolgáltatásokon, amelyek ezt kínálják. Az adatok védelmével kapcsolatos további információkért tekintse meg a kiberbiztonság működéséről szóló útmutatónkat.
Az ügyfelek felháborodása és az átláthatóság hiánya
Kritikát váltott ki az a tény, hogy az El Corte Inglés szokatlan időpontokban és általános témával küldött közleményeket ügyfeleinek. Sok felhasználó rámutat arra, hogy ez a stratégia úgy tűnik, hogy minimalizálja a média hatását és elkerülje a súlyos következményeket.
Egy másik szempont, amely kérdéseket vet fel, az a döntés, hogy nem hozzuk nyilvánosságra az érintett szolgáltató nevét, és nem közölnek technikai részleteket arról, hogy az adatok titkosítva voltak-e. Az átláthatóság hiánya megkérdőjelezhető, mivel más hasonló incidensek kimutatták, hogy az adattitkosítás kulcsfontosságú lehet a károk minimalizálásában.
Néhány ügyfél bizalmatlanságának adott hangot a közösségi médiában, és több információt követelt a történtekről. A vita újraélesztette a digitális biztonságról és a nagyvállalatok felelősségéről szóló vitát a felhasználói adatok védelmében.
Az El Corte Inglés elleni támadás a különböző ágazatokban működő vállalatok által az elmúlt években elszenvedett biztonsági incidensek hosszú listájához tartozik. A személyes adatok kiszivárgása egyre növekvő probléma, amely mind az ügyfeleket, mind a vállalatokat érinti, rávilágítva a kiberbiztonsági protokollok megerősítésének szükségességére.
Bár a vállalat kijelentette, hogy megerősítette a biztonsági intézkedéseket a hasonló incidensek megelőzése érdekében a jövőben, sok ügyfél bizalmát ez befolyásolhatta. Az általános ajánlás továbbra is az, hogy legyenek óvatosak a potenciális csalási kísérletekkel szemben , és legyenek éberek minden gyanús kommunikáció esetén.
