Breșa de securitate Petco
Compania Petco, lider în produse și servicii pentru animale de companie, a dezvăluit o breșă de securitate într-un raport adresat procurorului general al Californiei. Conform companiei, incidentul implică informațiile personale ale clienților săi.
Avertizarea clienților afectați
Statul California a publicat un exemplu al scrisorii de notificare pe care Petco o trimite clienților afectați. În scrisoare, compania a menționat că a identificat “o setare dintr-o aplicație software care a permis în mod neintenționat accesul online la anumite fișiere”. Petco a declarat că a descoperit problema în mod autonom și a “luat imediat măsuri pentru a corecta problema și a elimina fișierele de la accesul online ulterior.”
Informații despre datele expuse
Scrisoarea nu specifică tipul de informații personale ale clienților care au fost expuse în urma breșei de securitate. Un purtător de cuvânt al Petco, Ventura Olvera, a declarat pentru TechCrunch că compania a “furnizat informații suplimentare persoanelor ale căror date au fost implicate”.
Numărul clienților afectați
Olvera nu a răspuns la întrebările ulterioare, inclusiv câți clienți au fost afectați de incident și ce tip de date personale au fost expuse. Conform legii din California, companiile sunt obligate să dezvăluie breșele de date care implică 500 sau mai mulți rezidenți din stat, sugerând că cel puțin 500 de clienți Petco din California sunt afectați. De asemenea, Petco a notificat un număr nespecificat de persoane din Massachusetts și trei persoane din Montana, conform site-ului statului.
Asistență pentru victime
Compania a declarat că oferă servicii gratuite de monitorizare a creditului și prevenire a furtului de identitate victimelor. Conform legii din California, companiile trebuie să ofere resurse pentru firmele de monitorizare a creditului în cazul în care numărul de licență de conducere sau numerele de asigurare socială ale unei persoane sunt compromise.
Măsuri corective implementate
În scrisoare, Petco a afirmat că a “corectat setările aplicației după descoperirea erorii” și că a implementat măsuri de securitate suplimentare și controale tehnice nespecificate pentru a îmbunătăți securitatea aplicațiilor sale.
Concluzie
Breșa de securitate de la Petco subliniază importanța protejării datelor personale ale clienților și responsabilitatea companiilor de a reacționa prompt la astfel de incidente, având în vedere impactul potențial asupra încrederii consumatorilor.
