- El Corte Inglés varslet sine kunder om uautorisert tilgang til personopplysninger lagret av en ekstern leverandør.
- Kundeidentifikasjon og kredittkortdata ble kompromittert, selv om selskapet forsikrer at de ikke kan brukes til falske kjøp.
- Ytterligere sikkerhetstiltak er iverksatt og hendelsen er rapportert til relevante myndigheter.
- El Corte Inglés anbefaler at de berørte er oppmerksomme på mulige phishing-forsøk og endrer passord.
El Corte Inglés har vært offer for et nettangrep som har kompromittert personlig informasjon om sine kunder. Selskapet informerte sine brukere om et sikkerhetsbrudd som stammer fra en tredjepartsleverandør, som tillot angripere å få tilgang til identifikasjons- og kontaktdata. Selv om de fullstendige detaljene om hendelsen ikke er offentliggjort, sier selskapet at bruddet ble oppdaget og løst umiddelbart.
Hendelsen har skapt bekymring blant kunder, hvorav mange har uttrykt sin misnøye på sosiale medier. Den største bekymringen er muligheten for at disse dataene kan brukes i svindel som f.eks phishing, hvor nettkriminelle kunne utgi seg for å være El Corte Inglés for å få mer personlig informasjon.
Hvilke data har blitt lekket?
I følge informasjon gitt av El Corte Inglés, De kompromitterte dataene inkluderer navn, etternavn, adresser og kredittkortnumre. utelukkende knyttet til kjøp i selskapet. Selskapet har imidlertid understreket at denne informasjonen alene ikke tillater falske transaksjoner, slik at kundene kan fortsette å bruke kortene sine som normalt.
Til tross for disse uttalelsene har mange kunder uttrykt bekymring for arten av de lekkede dataene og mangelen på detaljer om kryptering av informasjonen, noe som åpner døren for potensielle sikkerhetsrisikoer.
Svar fra El Corte Inglés og tiltak iverksatt
El Corte Inglés har forsikret at, etter å ha oppdaget innbruddet, Sikkerhetsprotokoller ble umiddelbart aktivert for å dempe virkningen av angrepet. De har også bedt den berørte leverandøren om å iverksette ytterligere tiltak for å forhindre fremtidige hendelser.
Selskapet har også varslet om dette kompetente databeskyttelsesmyndigheter for å sikre at relevante undersøkelser blir utført og overholdelse av sikkerhetsforskrifter er garantert.
Som en del av sitt svar for å beskytte kunder, har selskapet også understreket at det aldri vil be om passord, sikkerhetskoder eller sensitiv informasjon via e-post, telefon eller tekstmelding.
Anbefalinger for berørte kunder
Gitt denne situasjonen har El Corte Inglés anbefalt sine kunder å endre passordene dine tilgang til nettportalen og å være oppmerksom på mulige forsøk på identitetstyveri.
De som mistenker at de har mottatt falske e-poster, bør unngå å klikke på mistenkelige lenker og kontakte El Corte Inglés kundeservice direkte for å bekrefte all offisiell kommunikasjon.
I tillegg anbefales det ikke del personlig informasjon med tredjeparter og aktivere ytterligere sikkerhetstiltak som to-trinns autentisering i de tjenestene som tillater det. For mer informasjon om hvordan du beskytter dataene dine, kan du se hvordan Cybersecurity.
Kundeforargelse og mangel på åpenhet
Det faktum at El Corte Inglés har sendt kommunikasjon til sine kunder på uvanlige tidspunkter og med et generisk emne har skapt kritikk. Mange brukere påpeker at denne strategien ser ut til å minimere mediepåvirkningen og unngå store konsekvenser.
Et annet aspekt som har reist spørsmål er beslutningen om ikke å avsløre navnet på den berørte leverandøren eller å tilby tekniske detaljer om hvorvidt dataene var kryptert. Denne mangelen på åpenhet har blitt stilt spørsmål ved, ettersom andre lignende hendelser har vist at datakryptering kan være nøkkelen til å minimere skade.
Enkelte kunder har uttrykt mistillit i sosiale medier og har krevd at det skal gis mer informasjon om hva som har skjedd. Kontroversen har gitt næring til debatten om digital sikkerhet og store selskapers ansvar for å beskytte brukernes data.
Angrepet på El Corte Inglés er et av en lang liste over sikkerhetsbrudd som selskaper i forskjellige sektorer har lidd de siste årene. Lekkasje av personopplysninger er et økende problem som påvirker både kunder og bedrifter, noe som fremhever Behov for å styrke cybersikkerhetsprotokoller.
Selv om selskapet har forsikret at det har forsterket sikkerhetstiltakene for å unngå lignende hendelser i fremtiden, kan tilliten til mange kunder ha blitt påvirket. Den generelle anbefalingen gjenstår å opprettholde Advarsel mot mulige svindelforsøk og vær oppmerksom på mistenkelig kommunikasjon.
