- El Corte Inglés powiadomił swoich klientów o nieautoryzowanym dostępie do danych osobowych przechowywanych przez zewnętrznego dostawcę.
- Dane identyfikacyjne klientów i dane kart kredytowych zostały naruszone, jednak firma zapewnia, że nie mogą zostać wykorzystane do oszukańczych zakupów.
- Wdrożono dodatkowe środki bezpieczeństwa, a o incydencie powiadomiono odpowiednie władze.
- El Corte Inglés zaleca, aby osoby poszkodowane zachowały czujność w przypadku możliwych prób phishingu i zmieniły swoje hasła.
El Corte Inglés padł ofiarą cyberataku która naruszyła dane osobowe swoich klientów. Firma poinformowała swoich użytkowników o naruszeniu bezpieczeństwa, którego źródłem był zewnętrzny dostawca, co umożliwiło atakującym dostęp do danych identyfikacyjnych i kontaktowych. Choć pełne szczegóły incydentu nie zostały ujawnione publicznie, firma twierdzi, że naruszenie zostało wykryte i natychmiast rozwiązane.
Incydent wywołał zaniepokojenie wśród klientów, z których wielu wyraziło swoje niezadowolenie w mediach społecznościowych. Głównym zmartwieniem jest możliwość wykorzystania tych danych w oszustwach, takich jak phishing, gdzie cyberprzestępcy mogliby podszywać się pod El Corte Inglés, aby uzyskać więcej informacji osobistych.
Jakie dane wyciekły?
Według informacji podanych przez El Corte Inglés, Wykradzione dane obejmowały imiona, nazwiska, adresy i numery kart kredytowych. powiązane wyłącznie z zakupami w ramach firmy. Firma podkreśliła jednak, że same te informacje nie umożliwiają dokonywania oszukańczych transakcji, więc klienci mogą nadal korzystać ze swoich kart jak zwykle.
Pomimo tych zapewnień wielu klientów wyraziło obawy dotyczące charakteru wycieku danych i braku szczegółowych informacji na temat szyfrowania informacji, co otwiera drzwi potencjalnym zagrożeniom bezpieczeństwa.
Odpowiedź El Corte Inglés i podjęte środki
El Corte Inglés zapewnił, że po wykryciu włamania Protokoły bezpieczeństwa zostały natychmiast aktywowane aby złagodzić skutki ataku. Zwrócono się również do poszkodowanego dostawcy o wdrożenie dodatkowych środków zapobiegawczych w przyszłości.
Spółka poinformowała o tym fakcie również właściwe organy ochrony danych aby zapewnić przeprowadzenie odpowiednich dochodzeń i zagwarantować zgodność z przepisami bezpieczeństwa.
W ramach działań mających na celu ochronę klientów firma podkreśliła również, że nigdy nie będzie prosić o podanie haseł, kodów bezpieczeństwa ani poufnych informacji za pośrednictwem poczty elektronicznej, rozmowy telefonicznej lub wiadomości tekstowej.
Zalecenia dla dotkniętych problemem klientów
W związku z tą sytuacją El Corte Inglés zalecił swoim klientom zmień swoje hasła dostępu do portalu internetowego i zachowania czujności w związku z możliwymi próbami kradzieży tożsamości.
Osoby podejrzewające, że otrzymały fałszywe wiadomości e-mail, powinny unikać klikania podejrzanych linków i skontaktować się bezpośrednio z działem obsługi klienta El Corte Inglés w celu zweryfikowania oficjalnej komunikacji.
Dodatkowo jest zalecany nie udostępniaj danych osobowych ze stronami trzecimi oraz aktywować dodatkowe środki bezpieczeństwa, takie jak uwierzytelnianie dwuetapowe w usługach, które na to pozwalają. Aby uzyskać więcej informacji na temat ochrony swoich danych, zapoznaj się z informacjami cyberbezpieczeństwo.
Oburzenie klientów i brak przejrzystości
Krytykę wywołało to, że El Corte Inglés wysyłał do klientów wiadomości o nietypowych porach i o ogólnym temacie. Wielu użytkowników zauważa, że strategia ta wydaje się mieć na celu zminimalizowanie wpływu mediów i uniknięcie poważniejszych reperkusji.
Kolejnym aspektem, który budzi wątpliwości, jest decyzja o nieujawnieniu nazwy dostawcy, którego dane dotyczą, oraz o nieudostępnieniu szczegółów technicznych dotyczących zaszyfrowania danych. Ten brak przejrzystości został zakwestionowany, ponieważ inne podobne incydenty pokazały, że szyfrowanie danych może być kluczem do zminimalizowania szkód.
Niektórzy klienci wyrazili swój brak zaufania w mediach społecznościowych i zażądali podania bardziej szczegółowych informacji na temat zdarzenia. Kontrowersje te podsyciły debatę na temat bezpieczeństwo cyfrowe i odpowiedzialność dużych firm w zakresie ochrony danych swoich użytkowników.
Atak na El Corte Inglés to tylko jedno z wielu naruszeń bezpieczeństwa, jakich w ostatnich latach doświadczyły firmy z różnych sektorów. Wyciek danych osobowych to coraz poważniejszy problem, który dotyka zarówno klientów, jak i firmy, co uwidacznia się Konieczne jest wzmocnienie protokołów cyberbezpieczeństwa.
Chociaż firma zapewniła, że wzmocniła środki bezpieczeństwa, aby zapobiec podobnym incydentom w przyszłości, zaufanie wielu klientów mogło zostać nadszarpnięte. Ogólne zalecenie nadal jest takie, aby utrzymać Ostrzeżenie przed możliwymi próbami oszustwa i zachowaj czujność w stosunku do wszelkich podejrzanych komunikatów.
