- Inabisuhan ng El Corte Inglés ang mga customer nito tungkol sa hindi awtorisadong pag-access sa personal na data na nakaimbak ng isang external na provider.
- Nakompromiso ang pagkakakilanlan ng customer at data ng credit card, bagama't tinitiyak ng kumpanya na hindi ito magagamit para sa mga mapanlinlang na pagbili.
- Ang mga karagdagang hakbang sa seguridad ay ipinatupad at ang insidente ay naiulat sa mga kinauukulang awtoridad.
- Inirerekomenda ng El Corte Inglés na maging alerto ang mga apektado sa mga posibleng pagtatangka sa phishing at baguhin ang kanilang mga password.
Ang El Corte Inglés ay naging biktima ng isang cyber attack na nakompromiso ang personal na impormasyon ng mga customer nito. Ipinaalam ng kumpanya sa mga user nito ang tungkol sa isang paglabag sa seguridad na nagmula sa isang third-party na provider, na nagpapahintulot sa mga umaatake na ma-access ang data ng pagkakakilanlan at contact. Bagama't ang buong detalye ng insidente ay hindi pa naisapubliko, sinabi ng kumpanya na ang paglabag ay nakita at nalutas kaagad.
Ang insidente ay nagdulot ng pag-aalala sa mga customer, na marami sa kanila ay nagpahayag ng kanilang sama ng loob sa social media. Ang pangunahing alalahanin ay ang posibilidad na ang data na ito ay maaaring gamitin sa mga pandaraya tulad ng Phishing, kung saan ang mga cybercriminal ay maaaring magpanggap bilang El Corte Inglés upang makakuha ng higit pang personal na impormasyon.
Anong data ang na-leak?
Ayon sa impormasyong ibinigay ng El Corte Inglés, Kasama sa nakompromisong data ang mga pangalan, apelyido, address at numero ng credit card. eksklusibong naka-link sa mga pagbili sa loob ng kumpanya. Gayunpaman, binigyang-diin ng kumpanya na ang impormasyong ito lamang ay hindi pinapayagan ang mga mapanlinlang na transaksyon na magawa, kaya maaaring patuloy na gamitin ng mga customer ang kanilang mga card bilang normal.
Sa kabila ng mga pahayag na ito, maraming mga customer ang nagpahayag ng mga alalahanin tungkol sa likas na katangian ng leaked data at ang kakulangan ng mga detalye tungkol sa pag-encrypt ng impormasyon, na nagbubukas ng pinto sa mga potensyal na panganib sa seguridad.
Tugon mula sa El Corte Inglés at mga hakbang na ginawa
Tiniyak ng El Corte Inglés na, pagkatapos matukoy ang panghihimasok, Agad na isinaaktibo ang mga protocol ng seguridad upang mabawasan ang epekto ng pag-atake. Hiniling din nila sa apektadong supplier na magpatupad ng mga karagdagang hakbang upang maiwasan ang mga insidente sa hinaharap.
Ipinaalam din ng kumpanya ang katotohanan sa karampatang mga awtoridad sa proteksyon ng data upang matiyak na ang mga nauugnay na pagsisiyasat ay isinasagawa at ang pagsunod sa mga regulasyon sa kaligtasan ay ginagarantiyahan.
Bilang bahagi ng tugon nito upang protektahan ang mga customer, binigyang-diin din ng kumpanya na hinding-hindi ito hihingi ng mga password, security code o sensitibong impormasyon sa pamamagitan ng email, tawag sa telepono o text message.
Mga rekomendasyon para sa mga apektadong customer
Dahil sa sitwasyong ito, inirekomenda ng El Corte Inglés ang mga customer nito baguhin ang iyong mga password access sa web portal at manatiling alerto sa mga posibleng pagtatangka sa pagnanakaw ng pagkakakilanlan.
Ang mga naghihinala na nakatanggap sila ng mga mapanlinlang na email ay dapat na iwasan ang pag-click sa mga kahina-hinalang link at direktang makipag-ugnayan sa serbisyo ng customer ng El Corte Inglés upang i-verify ang anumang opisyal na komunikasyon.
Bilang karagdagan, ito ay inirerekomenda huwag magbahagi ng personal na impormasyon sa mga ikatlong partido at i-activate ang mga karagdagang hakbang sa seguridad tulad ng dalawang-hakbang na pagpapatotoo sa mga serbisyong iyon na nagpapahintulot nito. Para sa higit pang impormasyon kung paano protektahan ang iyong data, maaari mong konsultahin kung paano ang cybersecurity.
Pagkagalit ng customer at kawalan ng transparency
Ang katotohanan na ang El Corte Inglés ay nagpadala ng mga komunikasyon sa mga customer nito sa hindi pangkaraniwang mga oras at may isang pangkaraniwang paksa ay nakabuo ng kritisismo. Itinuturo ng maraming user na ang diskarteng ito ay tila idinisenyo upang mabawasan ang epekto ng media at maiwasan ang isang malaking epekto.
Ang isa pang aspeto na nagbangon ng mga tanong ay ang desisyon na huwag ibunyag ang pangalan ng apektadong provider o mag-alok ng mga teknikal na detalye tungkol sa kung ang data ay naka-encrypt. Ang kakulangan ng transparency na ito ay kinuwestiyon, dahil ipinakita ng iba pang katulad na insidente na ang pag-encrypt ng data ay maaaring maging susi sa pagliit ng pinsala.
Ang ilang mga customer ay nagpahayag ng kanilang kawalan ng tiwala sa social media at hiniling na mas maraming impormasyon ang ibigay tungkol sa nangyari. Ang kontrobersya ay nagpasigla sa debate sa seguridad ng digital at ang responsibilidad ng malalaking kumpanya sa pagprotekta sa data ng kanilang mga user.
Ang pag-atake sa El Corte Inglés ay isa sa mahabang listahan ng mga paglabag sa seguridad na dinanas ng mga kumpanya sa iba't ibang sektor nitong mga nakaraang taon. Ang pagtagas ng personal na data ay isang lumalaking problema na nakakaapekto sa parehong mga customer at kumpanya, na itinatampok ang Kailangang palakasin ang mga protocol ng cybersecurity.
Bagama't tiniyak ng kumpanya na pinalakas nito ang mga hakbang sa seguridad upang maiwasan ang mga katulad na insidente sa hinaharap, maaaring naapektuhan ang kumpiyansa ng maraming customer. Ang pangkalahatang rekomendasyon ay nananatiling mapanatili Mag-ingat laban sa mga posibleng pagtatangka ng pandaraya at maging alerto sa anumang kahina-hinalang komunikasyon.
