- El Corte Inglés heeft haar klanten op de hoogte gesteld van ongeautoriseerde toegang tot persoonlijke gegevens die door een externe provider zijn opgeslagen.
- De identiteitsgegevens van klanten en hun creditcardgegevens zijn buitgemaakt, maar het bedrijf verzekert dat deze niet kunnen worden gebruikt voor frauduleuze aankopen.
- Er zijn aanvullende veiligheidsmaatregelen genomen en het incident is gemeld bij de bevoegde autoriteiten.
- El Corte Inglés adviseert slachtoffers alert te zijn op mogelijke phishingpogingen en hun wachtwoord te wijzigen.
El Corte Inglés is het slachtoffer geworden van een cyberaanval waarbij de persoonlijke gegevens van haar klanten in gevaar zijn gekomen. Het bedrijf heeft zijn gebruikers geïnformeerd over een beveiligingslek bij een externe leverancier, waardoor aanvallers toegang kregen tot identificatie- en contactgegevens. Hoewel niet alle details van het incident openbaar zijn gemaakt, verzekert het bedrijf dat de ongeautoriseerde toegang onmiddellijk is gedetecteerd en verholpen.
Het incident heeft bezorgdheid gewekt onder klanten, van wie velen hun ongenoegen hebben geuit op sociale media. De grootste zorg is de mogelijkheid dat deze gegevens gebruikt kunnen worden voor oplichtingspraktijken zoals phishing , waarbij cybercriminelen zich voordoen als El Corte Inglés om meer persoonlijke informatie te bemachtigen.
Welke gegevens zijn gelekt?
Volgens informatie van El Corte Inglés omvatten de gelekte gegevens namen, achternamen, adressen en creditcardnummers die uitsluitend gekoppeld zijn aan aankopen bij het bedrijf. Het bedrijf benadrukt echter dat deze informatie op zichzelf geen frauduleuze transacties mogelijk maakt, waardoor klanten hun kaarten gewoon kunnen blijven gebruiken.
Ondanks deze uitspraken hebben veel klanten hun zorgen geuit over de aard van de gelekte gegevens en het gebrek aan details over de encryptie van de informatie, wat de deur opent voor mogelijke veiligheidsrisico's.
Reactie van El Corte Inglés en genomen maatregelen
El Corte Inglés heeft bevestigd dat, zodra de inbraak werd gedetecteerd, de beveiligingsprotocollen onmiddellijk werden geactiveerd om de impact van de aanval te beperken. Bovendien hebben ze de getroffen provider verzocht om aanvullende maatregelen te nemen om toekomstige incidenten te voorkomen.
Het bedrijf heeft ook de relevante gegevensbeschermingsautoriteiten op de hoogte gesteld , zodat zij het nodige onderzoek kunnen verrichten en de naleving van de veiligheidsvoorschriften kunnen waarborgen.
Als onderdeel van de maatregel om klanten te beschermen, heeft het bedrijf ook benadrukt dat het nooit via e-mail, telefoon of sms om wachtwoorden, beveiligingscodes of gevoelige informatie zal vragen.
Aanbevelingen voor getroffen klanten
Gezien deze situatie heeft El Corte Inglés haar klanten aangeraden hun wachtwoorden voor de website te wijzigen en alert te blijven op mogelijke pogingen tot identiteitsdiefstal.
Als u vermoedt dat u frauduleuze e-mails heeft ontvangen, klik dan niet op verdachte links en neem rechtstreeks contact op met de klantenservice van El Corte Inglés om de officiële communicatie te verifiëren.
Daarnaast wordt aangeraden om geen persoonlijke gegevens met derden te delen en extra beveiligingsmaatregelen te activeren , zoals tweestapsverificatie bij diensten die dit aanbieden. Voor meer informatie over hoe u uw gegevens kunt beschermen, kunt u onze handleiding over cyberbeveiliging raadplegen.
Verontwaardiging bij klanten en gebrek aan transparantie
Het feit dat El Corte Inglés op ongebruikelijke tijdstippen en met een algemeen onderwerp berichten naar haar klanten stuurde, heeft kritiek opgeleverd. Veel gebruikers wijzen erop dat deze strategie erop gericht lijkt de media-impact te minimaliseren en grote gevolgen te voorkomen.
Een ander aspect dat vragen oproept, is het besluit om de naam van de betrokken provider niet bekend te maken en geen technische details te verstrekken over de vraag of de gegevens versleuteld waren. Dit gebrek aan transparantie wordt in twijfel getrokken, omdat soortgelijke incidenten hebben aangetoond dat gegevensversleuteling cruciaal kan zijn om de schade te beperken.
Sommige klanten hebben op sociale media hun wantrouwen geuit en meer informatie geëist over wat er is gebeurd. De controverse heeft het debat over digitale beveiliging en de verantwoordelijkheid van grote bedrijven om de gegevens van hun gebruikers te beschermen opnieuw aangewakkerd.
De aanval op El Corte Inglés voegt zich bij een lange lijst van beveiligingslekken die bedrijven in diverse sectoren de afgelopen jaren hebben getroffen. Het lekken van persoonsgegevens is een groeiend probleem dat zowel klanten als bedrijven treft en benadrukt de noodzaak om cybersecurityprotocollen te versterken.
Hoewel het bedrijf heeft verklaard de beveiligingsmaatregelen te hebben aangescherpt om soortgelijke incidenten in de toekomst te voorkomen, is het vertrouwen van veel klanten mogelijk geschaad. Het algemene advies blijft om voorzichtig te zijn met mogelijke fraudepogingen en alert te blijven op verdachte berichten.
