- El Corte Inglés je svoje stranke obvestil o nepooblaščenem dostopu do osebnih podatkov, ki jih hrani zunanji ponudnik.
- Identifikacija stranke in podatki o kreditni kartici so bili ogroženi, čeprav podjetje zagotavlja, da jih ni mogoče uporabiti za goljufive nakupe.
- Izvedeni so bili dodatni varnostni ukrepi in dogodek je bil obveščen pristojnim organom.
- El Corte Inglés priporoča, da so prizadeti pozorni na morebitne poskuse lažnega predstavljanja in spremenijo svoja gesla.
El Corte Inglés je bil žrtev kibernetskega napada, ki je ogrozil osebne podatke strank. Podjetje je svoje uporabnike obvestilo o varnostni kršitvi, ki je izvirala od zunanjega ponudnika in je napadalcem omogočila dostop do identifikacijskih in kontaktnih podatkov. Čeprav vse podrobnosti incidenta niso bile javno objavljene, podjetje zagotavlja, da je bil nepooblaščen dostop odkrit in takoj odpravljen.
Incident je med strankami vzbudil zaskrbljenost, mnogi od njih so svoje nezadovoljstvo izrazili na družbenih omrežjih. Glavna skrb je možnost, da bi se ti podatki lahko uporabili v prevarah, kot je lažno predstavljanje , kjer bi se kibernetski kriminalci lahko izdajali za El Corte Inglés, da bi pridobili več osebnih podatkov.
Kateri podatki so pricurljali?
Po informacijah, ki jih je posredoval El Corte Inglés, ogroženi podatki vključujejo imena, priimke, naslove in številke kreditnih kartic, povezane izključno z nakupi pri podjetju. Vendar pa je podjetje poudarilo, da ti podatki sami po sebi ne omogočajo goljufivih transakcij, zato lahko stranke še naprej normalno uporabljajo svoje kartice.
Kljub tem izjavam so številne stranke izrazile zaskrbljenost glede narave uhajajočih podatkov in pomanjkanja podrobnosti o šifriranju informacij, kar odpira vrata morebitnim varnostnim tveganjem.
Odziv El Corte Inglés in sprejeti ukrepi
El Corte Inglés je potrdil, da so bili po zaznavi vdora takoj aktivirani varnostni protokoli za ublažitev posledic napada. Poleg tega so od prizadetega ponudnika zahtevali, da uvede dodatne ukrepe za preprečevanje prihodnjih incidentov.
Podjetje je obvestilo tudi pristojne organe za varstvo podatkov , da lahko izvedejo potrebne preiskave in zagotovijo skladnost z varnostnimi predpisi.
Kot del svojega odziva na zaščito strank je podjetje tudi poudarilo, da ne bo nikoli zahtevalo gesel, varnostnih kod ali občutljivih podatkov po e-pošti, telefonskem klicu ali besedilnem sporočilu.
Priporočila za prizadete stranke
Glede na to situacijo je El Corte Inglés svojim strankam priporočil, da spremenijo gesla za dostop do spletnega mesta in ostanejo pozorne na morebitne poskuse kraje identitete.
Tisti, ki sumijo, da so prejeli lažna e-poštna sporočila, naj se izogibajo klikanju sumljivih povezav in se obrnejo neposredno na službo za stranke El Corte Inglés, da preverijo uradno komunikacijo.
Poleg tega je priporočljivo, da osebnih podatkov ne delite s tretjimi osebami in da v storitvah, ki to ponujajo, aktivirate dodatne varnostne ukrepe, kot je dvostopenjsko preverjanje pristnosti. Za več informacij o zaščiti podatkov si lahko ogledate naš vodnik o delovanju kibernetske varnosti.
Ogorčenje strank in pomanjkanje transparentnosti
Dejstvo, da je El Corte Inglés pošiljal sporočila svojim strankam ob nenavadnem času in z generično zadevo, je povzročilo kritike. Mnogi uporabniki poudarjajo, da se zdi, da je ta strategija zasnovana tako, da čim bolj zmanjša vpliv medijev in se izogne večjim posledicam.
Drug vidik, ki je sprožil vprašanja, je odločitev, da se ne razkrije ime prizadetega ponudnika ali ponudijo tehnične podrobnosti o tem, ali so bili podatki šifrirani. To pomanjkanje preglednosti je bilo postavljeno pod vprašaj, saj so drugi podobni incidenti pokazali, da je lahko šifriranje podatkov ključno za zmanjšanje škode.
Nekateri kupci so na družbenih omrežjih izrazili nezaupanje in zahtevali več informacij o tem, kaj se je zgodilo. Polemika je ponovno sprožila razpravo o digitalni varnosti in odgovornosti velikih podjetij za zaščito podatkov svojih uporabnikov.
Napad na El Corte Inglés se je pridružil dolgemu seznamu varnostnih kršitev, ki so jih v zadnjih letih utrpela podjetja v različnih sektorjih. Uhajanje osebnih podatkov je vse večji problem, ki vpliva tako na stranke kot na podjetja, kar poudarja potrebo po okrepitvi protokolov kibernetske varnosti.
Čeprav je podjetje izjavilo, da je okrepilo varnostne ukrepe za preprečitev podobnih incidentov v prihodnosti, je bilo zaupanje mnogih strank morda omajano. Splošno priporočilo ostaja previdnost pri morebitnih poskusih goljufij in budnost pri morebitnih sumljivih komunikacijah.
