- El Corte Inglés heeft haar klanten op de hoogte gesteld van ongeautoriseerde toegang tot persoonlijke gegevens die door een externe provider zijn opgeslagen.
- De identiteitsgegevens van klanten en hun creditcardgegevens zijn buitgemaakt, maar het bedrijf verzekert dat deze niet kunnen worden gebruikt voor frauduleuze aankopen.
- Er zijn aanvullende veiligheidsmaatregelen genomen en het incident is gemeld bij de bevoegde autoriteiten.
- El Corte Inglés adviseert slachtoffers alert te zijn op mogelijke phishingpogingen en hun wachtwoord te wijzigen.
El Corte Inglés is slachtoffer geworden van een cyberaanval die de persoonlijke gegevens van haar klanten in gevaar heeft gebracht. Het bedrijf informeerde zijn gebruikers over een beveiligingslek afkomstig van een externe provider, waardoor aanvallers toegang kregen tot identificatie- en contactgegevens. Hoewel de volledige details van het incident niet openbaar zijn gemaakt, zegt het bedrijf dat de inbreuk onmiddellijk werd ontdekt en opgelost.
Het incident leidde tot bezorgdheid onder klanten. Veel klanten uitten hun ongenoegen op sociale media. De grootste zorg is de mogelijkheid dat deze gegevens gebruikt kunnen worden bij fraude zoals Phishing, waar cybercriminelen zich konden voordoen als El Corte Inglés om meer persoonlijke informatie te verkrijgen.
Welke gegevens zijn gelekt?
Volgens informatie verstrekt door El Corte Inglés, De gecompromitteerde gegevens omvatten namen, achternamen, adressen en creditcardnummers. uitsluitend gekoppeld aan aankopen binnen het bedrijf. Het bedrijf benadrukt echter dat deze informatie op zichzelf niet volstaat om frauduleuze transacties uit te voeren. Klanten kunnen hun kaarten dus gewoon blijven gebruiken.
Ondanks deze uitspraken hebben veel klanten hun zorgen geuit over de aard van de gelekte gegevens en het gebrek aan details over de encryptie van de informatie, wat de deur opent voor mogelijke veiligheidsrisico's.
Reactie van El Corte Inglés en genomen maatregelen
El Corte Inglés heeft verzekerd dat, na het detecteren van de inbraak, Veiligheidsprotocollen werden onmiddellijk geactiveerd om de impact van de aanval te verzachten. Ze hebben de betrokken leverancier ook gevraagd om aanvullende maatregelen te nemen om toekomstige incidenten te voorkomen.
Het bedrijf heeft dit feit ook gemeld aan de bevoegde gegevensbeschermingsautoriteiten om ervoor te zorgen dat relevante onderzoeken worden uitgevoerd en dat de naleving van de veiligheidsvoorschriften wordt gegarandeerd.
Als onderdeel van de maatregel om klanten te beschermen, heeft het bedrijf ook benadrukt dat het nooit via e-mail, telefoon of sms om wachtwoorden, beveiligingscodes of gevoelige informatie zal vragen.
Aanbevelingen voor getroffen klanten
Gezien deze situatie heeft El Corte Inglés haar klanten aanbevolen om verander je wachtwoorden toegang tot het webportaal en alert te blijven op mogelijke pogingen tot identiteitsfraude.
Als u vermoedt dat u frauduleuze e-mails heeft ontvangen, klik dan niet op verdachte links en neem rechtstreeks contact op met de klantenservice van El Corte Inglés om de officiële communicatie te verifiëren.
Daarnaast is het aan te raden deel geen persoonlijke informatie met derden en activeer aanvullende beveiligingsmaatregelen, zoals tweestapsverificatie, bij de diensten die dit toestaan. Voor meer informatie over hoe u uw gegevens kunt beschermen, kunt u de volgende informatie raadplegen: cybersecurity.
Verontwaardiging bij klanten en gebrek aan transparantie
Het feit dat El Corte Inglés op ongebruikelijke tijdstippen en met een algemeen onderwerp berichten naar haar klanten stuurde, heeft kritiek opgeleverd. Veel gebruikers wijzen erop dat deze strategie erop gericht lijkt de media-impact te minimaliseren en grote gevolgen te voorkomen.
Een ander aspect dat vragen oproept, is het besluit om de naam van de betrokken provider niet bekend te maken en geen technische details te verstrekken over de vraag of de gegevens versleuteld waren. Dit gebrek aan transparantie wordt in twijfel getrokken, omdat soortgelijke incidenten hebben aangetoond dat gegevensversleuteling cruciaal kan zijn om de schade te beperken.
Sommige klanten hebben op sociale media hun wantrouwen geuit en hebben geëist dat er meer informatie wordt verstrekt over wat er is gebeurd. De controverse heeft het debat over de digitale beveiliging en de verantwoordelijkheid van grote bedrijven bij het beschermen van de gegevens van hun gebruikers.
De aanval op El Corte Inglés is één van de vele beveiligingsinbreuken waarmee bedrijven in verschillende sectoren de afgelopen jaren te maken hebben gehad. Het lekken van persoonsgegevens is een groeiend probleem dat zowel klanten als bedrijven treft, en benadrukt de Cybersecurityprotocollen moeten worden versterkt.
Hoewel het bedrijf heeft verzekerd dat het de veiligheidsmaatregelen heeft aangescherpt om soortgelijke incidenten in de toekomst te voorkomen, is het vertrouwen van veel klanten mogelijk geschaad. De algemene aanbeveling blijft om Waarschuwing voor mogelijke fraudepogingen en wees alert op verdachte communicatie.
