- El Corte Inglés njoftoi klientët e saj për akses të paautorizuar në të dhënat personale të ruajtura nga një ofrues i jashtëm.
- Identifikimi i klientit dhe të dhënat e kartës së kreditit u rrezikuan, megjithëse kompania siguron se ato nuk mund të përdoren për blerje mashtruese.
- Masat shtesë të sigurisë janë zbatuar dhe ngjarja është raportuar në organet përkatëse.
- El Corte Inglés rekomandon që të prekurit të jenë vigjilentë ndaj përpjekjeve të mundshme të phishing dhe të ndryshojnë fjalëkalimet e tyre.
El Corte Inglés ka qenë viktimë e një sulmi kibernetik që kompromentoi informacionin personal të klientëve të saj. Kompania i informoi përdoruesit e saj për një shkelje sigurie që buron nga një ofrues i jashtëm, i cili u lejoi sulmuesve të kishin akses në të dhënat e identifikimit dhe të kontaktit. Edhe pse të gjitha detajet e incidentit nuk janë bërë publike, kompania siguron se qasja e paautorizuar u zbulua dhe u zgjidh menjëherë.
Incidenti ka ngjallur shqetësim tek klientët, shumë prej të cilëve kanë shprehur pakënaqësinë e tyre në mediat sociale. Shqetësimi kryesor është mundësia që këto të dhëna të përdoren në mashtrime të tilla si phishing , ku kriminelët kibernetikë mund të imitojnë El Corte Inglés për të marrë më shumë informacion personal.
Çfarë të dhënash kanë dalë?
Sipas informacionit të dhënë nga El Corte Inglés, të dhënat e kompromentuara përfshijnë emra, mbiemra, adresa dhe numra kartash krediti të lidhura ekskluzivisht me blerjet në kompani. Megjithatë, kompania ka theksuar se vetëm ky informacion nuk lejon transaksione mashtruese, kështu që klientët mund të vazhdojnë të përdorin kartat e tyre normalisht.
Pavarësisht këtyre deklaratave, shumë klientë kanë shprehur shqetësime për natyrën e të dhënave të rrjedhura dhe mungesën e detajeve në lidhje me enkriptimin e informacionit, gjë që hap derën për rreziqet e mundshme të sigurisë.
Përgjigje nga El Corte Inglés dhe masat e marra
El Corte Inglés ka konfirmuar se, pas zbulimit të ndërhyrjes, protokollet e sigurisë u aktivizuan menjëherë për të zbutur ndikimin e sulmit. Për më tepër, ata kanë kërkuar që ofruesi i prekur të zbatojë masa shtesë për të parandaluar incidente të ardhshme.
Kompania ka njoftuar gjithashtu autoritetet përkatëse të mbrojtjes së të dhënave në mënyrë që ata të mund të kryejnë hetimet e nevojshme dhe të sigurojnë pajtueshmërinë me rregulloret e sigurisë.
Si pjesë e përgjigjes së saj për të mbrojtur klientët, kompania ka theksuar gjithashtu se nuk do të kërkojë kurrë fjalëkalime, kode sigurie apo informacione të ndjeshme përmes emailit, telefonatës apo mesazheve.
Rekomandime për klientët e prekur
Duke pasur parasysh këtë situatë, El Corte Inglés u ka rekomanduar klientëve të saj të ndryshojnë fjalëkalimet e hyrjes në faqen e tyre të internetit dhe të qëndrojnë vigjilentë ndaj përpjekjeve të mundshme për vjedhje identiteti.
Ata që dyshojnë se kanë marrë emaile mashtruese duhet të shmangin klikimin në lidhje të dyshimta dhe të kontaktojnë drejtpërdrejt shërbimin e klientit El Corte Inglés për të verifikuar çdo komunikim zyrtar.
Për më tepër, rekomandohet që të mos ndani informacione personale me palë të treta dhe të aktivizoni masa shtesë sigurie, siç është vërtetimi me dy hapa, në shërbimet që e ofrojnë atë. Për më shumë informacion se si të mbroni të dhënat tuaja, mund të konsultoheni me udhëzuesin tonë se si funksionon siguria kibernetike.
Zemërimi i klientëve dhe mungesa e transparencës
Fakti që El Corte Inglés u ka dërguar komunikime klientëve të saj në kohë të pazakonta dhe me një temë të përgjithshme, ka shkaktuar kritika. Shumë përdorues theksojnë se kjo strategji duket e krijuar për të minimizuar ndikimin e medias dhe për të shmangur një pasoja të madhe.
Një aspekt tjetër që ka ngritur pikëpyetje është vendimi për të mos zbuluar emrin e ofruesit të prekur ose për të ofruar detaje teknike nëse të dhënat ishin të koduara. Kjo mungesë transparence është vënë në pikëpyetje, pasi incidente të tjera të ngjashme kanë treguar se kriptimi i të dhënave mund të jetë çelësi për minimizimin e dëmit.
Disa klientë kanë shprehur mosbesimin e tyre në mediat sociale dhe kanë kërkuar më shumë informacion rreth asaj që ka ndodhur. Polemika ka rindezur debatin rreth sigurisë dixhitale dhe përgjegjësisë së kompanive të mëdha për të mbrojtur të dhënat e përdoruesve të tyre.
Sulmi ndaj El Corte Inglés i shtohet një liste të gjatë shkeljesh të sigurisë nga të cilat kanë vuajtur kompanitë në sektorë të ndryshëm vitet e fundit. Rrjedhja e të dhënave personale është një problem në rritje që prek si klientët ashtu edhe kompanitë, duke nxjerrë në pah nevojën për të forcuar protokollet e sigurisë kibernetike.
Edhe pse kompania ka deklaruar se ka forcuar masat e sigurisë për të parandaluar incidente të ngjashme në të ardhmen, besimi i shumë klientëve mund të jetë prekur. Rekomandimi i përgjithshëm mbetet të tregohet kujdes ndaj përpjekjeve të mundshme për mashtrim dhe të jetë vigjilent për çdo komunikim të dyshimtë.
