- Inabisuhan ng El Corte Inglés ang mga customer nito tungkol sa hindi awtorisadong pag-access sa personal na data na nakaimbak ng isang external na provider.
- Nakompromiso ang pagkakakilanlan ng customer at data ng credit card, bagama't tinitiyak ng kumpanya na hindi ito magagamit para sa mga mapanlinlang na pagbili.
- Ang mga karagdagang hakbang sa seguridad ay ipinatupad at ang insidente ay naiulat sa mga kinauukulang awtoridad.
- Inirerekomenda ng El Corte Inglés na maging alerto ang mga apektado sa mga posibleng pagtatangka sa phishing at baguhin ang kanilang mga password.
Ang El Corte Inglés ay naging biktima ng isang cyberattack na nakompromiso ang personal na impormasyon ng mga customer nito. Ipinaalam ng kumpanya sa mga gumagamit nito ang tungkol sa isang paglabag sa seguridad na nagmula sa isang panlabas na provider, na nagpapahintulot sa mga umaatake na ma-access ang data ng pagkakakilanlan at pakikipag-ugnayan. Bagama't hindi pa isinapubliko ang lahat ng detalye ng insidente, tiniyak ng kumpanya na ang hindi awtorisadong pag-access ay natukoy at agad na nalutas.
Ang insidente ay nagdulot ng pag-aalala sa mga customer, na marami sa kanila ay nagpahayag ng kanilang pagkadismaya sa social media. Ang pangunahing ikinababahala ay ang posibilidad na ang datos na ito ay maaaring gamitin sa mga scam tulad ng phishing , kung saan maaaring magpanggap ang mga cybercriminal bilang El Corte Inglés upang makakuha ng mas maraming personal na impormasyon.
Anong data ang na-leak?
Ayon sa impormasyong ibinigay ng El Corte Inglés, kabilang sa nakompromisong datos ang mga pangalan, apelyido, address, at numero ng credit card na eksklusibong naka-link sa mga binili sa kompanya. Gayunpaman, binigyang-diin ng kompanya na ang impormasyong ito lamang ay hindi nagpapahintulot ng mga mapanlinlang na transaksyon, kaya maaaring ipagpatuloy ng mga customer ang paggamit ng kanilang mga card nang normal.
Sa kabila ng mga pahayag na ito, maraming mga customer ang nagpahayag ng mga alalahanin tungkol sa likas na katangian ng leaked data at ang kakulangan ng mga detalye tungkol sa pag-encrypt ng impormasyon, na nagbubukas ng pinto sa mga potensyal na panganib sa seguridad.
Tugon mula sa El Corte Inglés at mga hakbang na ginawa
Kinumpirma ng El Corte Inglés na, nang matukoy ang panghihimasok, agad na isinaaktibo ang mga protocol sa seguridad upang mabawasan ang epekto ng pag-atake. Bukod pa rito, hiniling nila sa apektadong provider na magpatupad ng mga karagdagang hakbang upang maiwasan ang mga insidente sa hinaharap.
Ipinaalam na rin ng kompanya sa mga kinauukulang awtoridad sa proteksyon ng datos upang maisagawa nila ang mga kinakailangang imbestigasyon at matiyak ang pagsunod sa mga regulasyon sa seguridad.
Bilang bahagi ng tugon nito upang protektahan ang mga customer, binigyang-diin din ng kumpanya na hinding-hindi ito hihingi ng mga password, security code o sensitibong impormasyon sa pamamagitan ng email, tawag sa telepono o text message.
Mga rekomendasyon para sa mga apektadong customer
Dahil sa sitwasyong ito, inirerekomenda ng El Corte Inglés na baguhin ng mga customer nito ang kanilang mga password sa pag-access sa website at manatiling mapagmatyag laban sa mga posibleng tangkang pagnanakaw ng pagkakakilanlan.
Ang mga naghihinala na nakatanggap sila ng mga mapanlinlang na email ay dapat na iwasan ang pag-click sa mga kahina-hinalang link at direktang makipag-ugnayan sa serbisyo ng customer ng El Corte Inglés upang i-verify ang anumang opisyal na komunikasyon.
Bukod pa rito, inirerekomenda na huwag mong ibahagi ang personal na impormasyon sa mga ikatlong partido at isaaktibo ang mga karagdagang hakbang sa seguridad tulad ng two-step authentication sa mga serbisyong nag-aalok nito. Para sa karagdagang impormasyon kung paano protektahan ang iyong data, maaari mong sumangguni sa aming gabay kung paano gumagana ang cybersecurity.
Pagkagalit ng customer at kawalan ng transparency
Ang katotohanan na ang El Corte Inglés ay nagpadala ng mga komunikasyon sa mga customer nito sa hindi pangkaraniwang mga oras at may isang pangkaraniwang paksa ay nakabuo ng kritisismo. Itinuturo ng maraming user na ang diskarteng ito ay tila idinisenyo upang mabawasan ang epekto ng media at maiwasan ang isang malaking epekto.
Ang isa pang aspeto na nagbangon ng mga tanong ay ang desisyon na huwag ibunyag ang pangalan ng apektadong provider o mag-alok ng mga teknikal na detalye tungkol sa kung ang data ay naka-encrypt. Ang kakulangan ng transparency na ito ay kinuwestiyon, dahil ipinakita ng iba pang katulad na insidente na ang pag-encrypt ng data ay maaaring maging susi sa pagliit ng pinsala.
Nagpahayag ng kawalan ng tiwala ang ilang mga customer sa social media at humingi ng karagdagang impormasyon tungkol sa nangyari. Muling pinag-ibayo ng kontrobersiya ang debate tungkol sa digital security at ang responsibilidad ng malalaking kumpanya na protektahan ang data ng kanilang mga gumagamit.
Ang pag-atake sa El Corte Inglés ay nakadaragdag sa mahabang listahan ng mga paglabag sa seguridad na naranasan ng mga kumpanya sa iba't ibang sektor nitong mga nakaraang taon. Ang pagtagas ng personal na data ay isang lumalaking problema na nakakaapekto sa parehong mga customer at kumpanya, na nagpapakita ng pangangailangang palakasin ang mga protocol sa cybersecurity.
Bagama't sinabi ng kompanya na pinalakas nito ang mga hakbang sa seguridad upang maiwasan ang mga katulad na insidente sa hinaharap, maaaring naapektuhan ang kumpiyansa ng maraming customer. Nananatili ang pangkalahatang rekomendasyon na mag- ingat laban sa mga potensyal na pagtatangka ng pandaraya at maging mapagmatyag sa anumang kahina-hinalang komunikasyon.
