- El Corte Inglés уведомила своих клиентов о несанкционированном доступе к персональным данным, хранящимся у внешнего провайдера.
- Были скомпрометированы идентификационные данные клиентов и данные кредитных карт, хотя компания уверяет, что их невозможно использовать для мошеннических покупок.
- Были приняты дополнительные меры безопасности, об инциденте сообщено соответствующим органам.
- El Corte Inglés рекомендует пострадавшим быть бдительными к возможным попыткам фишинга и сменить свои пароли.
Компания El Corte Inglés стала жертвой кибератаки, в результате которой была скомпрометирована личная информация ее клиентов. Компания уведомила своих пользователей о нарушении безопасности, произошедшем по вине внешнего провайдера, что позволило злоумышленникам получить доступ к идентификационным и контактным данным. Хотя все подробности инцидента не были обнародованы, компания заверяет, что несанкционированный доступ был обнаружен и устранен незамедлительно.
Этот инцидент вызвал обеспокоенность среди клиентов, многие из которых выразили свое недовольство в социальных сетях. Главная тревога связана с возможностью использования этих данных в мошеннических схемах, таких как фишинг , когда киберпреступники могут выдавать себя за компанию El Corte Inglés, чтобы получить больше личной информации.
Какие данные были украдены?
Согласно информации, предоставленной изданием El Corte Inglés, скомпрометированные данные включают имена, фамилии, адреса и номера кредитных карт, связанные исключительно с покупками в компании. Однако компания подчеркнула, что одной этой информации недостаточно для совершения мошеннических операций, поэтому клиенты могут продолжать пользоваться своими картами в обычном режиме.
Несмотря на эти заявления, многие клиенты выразили обеспокоенность характером утечки данных и отсутствием подробностей о шифровании информации, что открывает двери потенциальным рискам безопасности.
Ответ El Corte Inglés и принятые меры
Компания El Corte Inglés подтвердила, что после обнаружения вторжения были немедленно активированы протоколы безопасности для смягчения последствий атаки. Кроме того, компания обратилась к пострадавшему провайдеру с просьбой принять дополнительные меры для предотвращения подобных инцидентов в будущем.
Компания также уведомила соответствующие органы по защите данных , чтобы они могли провести необходимые расследования и обеспечить соблюдение правил безопасности.
В рамках мер по защите клиентов компания также подчеркнула, что никогда не будет запрашивать пароли, коды безопасности или конфиденциальную информацию по электронной почте, по телефону или в текстовом сообщении.
Рекомендации для пострадавших клиентов
В связи с этой ситуацией компания El Corte Inglés рекомендует своим клиентам сменить пароли доступа к веб-сайту и проявлять бдительность в отношении возможных попыток кражи личных данных.
Тем, кто подозревает, что они получили мошеннические электронные письма, следует воздержаться от перехода по подозрительным ссылкам и обратиться напрямую в службу поддержки клиентов El Corte Inglés, чтобы проверить официальное сообщение.
Кроме того, рекомендуется не передавать личную информацию третьим лицам и активировать дополнительные меры безопасности, такие как двухфакторная аутентификация, в сервисах, которые её предоставляют. Для получения дополнительной информации о том, как защитить свои данные, вы можете ознакомиться с нашим руководством по кибербезопасности.
Возмущение клиентов и отсутствие прозрачности
Тот факт, что El Corte Inglés отправлял своим клиентам сообщения в необычное время и с общей темой, вызвал критику. Многие пользователи отмечают, что эта стратегия, по-видимому, призвана минимизировать влияние СМИ и избежать серьезных последствий.
Еще одним аспектом, вызвавшим вопросы, стало решение не раскрывать название пострадавшего провайдера и не предоставлять технические подробности о том, были ли зашифрованы данные. Такое отсутствие прозрачности было поставлено под сомнение, поскольку другие подобные инциденты показали, что шифрование данных может быть ключом к минимизации ущерба.
Некоторые клиенты выразили свое недоверие в социальных сетях и потребовали предоставить больше информации о произошедшем. Этот скандал вновь разжег дискуссию о цифровой безопасности и ответственности крупных компаний за защиту данных своих пользователей.
Атака на El Corte Inglés пополнила длинный список нарушений безопасности, от которых пострадали компании в различных секторах за последние годы. Утечка персональных данных — это растущая проблема, затрагивающая как клиентов, так и компании, что подчеркивает необходимость усиления протоколов кибербезопасности.
Несмотря на заявления компании о том, что она усилила меры безопасности для предотвращения подобных инцидентов в будущем, доверие многих клиентов могло быть подорвано. Общая рекомендация остается неизменной: проявлять осторожность в отношении потенциальных попыток мошенничества и быть бдительными в отношении любых подозрительных сообщений.
