Incidentul de Securitate la Petco
Petco, gigantul în produse și servicii pentru animale de companie, a confirmat săptămâna trecută că a suferit o breșă de securitate care a expus informații personale ale clienților săi, fără a specifica inițial tipul de date afectate.
Informațiile Afectate
Într-un raport depus vineri la biroul procuratorului general din Texas, Petco a dezvăluit că datele afectate includ: nume, numere de securitate socială, numere de permise de conducere, informații financiare precum numere de conturi, numere de carduri de credit sau debit și date de naștere.
Raportarea Breșei în Alte State
Petco a depus notificări legale similare în California, Massachusetts și Montana. În aceste ultime două state, compania a raportat un, respectiv trei, rezidenți afectați. Numărul exact al victimelor din California nu a fost dezvăluit, iar acest lucru sugerează că numărul total al persoanelor afectate ar putea fi mai mare de 500, având în vedere cerințele legislației din stat.
Comunicarea cu Victimele
Un purtător de cuvânt al Petco, Ventura Olvera, nu a răspuns la întrebările referitoare la numărul total de clienți afectați. În 2022, Petco a anunțat că a deservit peste 24 de milioane de clienți. Olvera a menționat că compania a oferit informații suplimentare persoanelor a căror informație a fost implicată.
Detalii Tehnice și Măsuri de Securitate
Biroul procuratorului general din California a publicat un model de scrisoare pe care Petco o trimite clienților săi, în care se menționează că Petco a descoperit o problemă cu „o setare dintr-o aplicație software care a permis din greșeală accesul online la anumite fișiere.” Compania a declarat că a luat imediat măsuri pentru a corecta problema și a eliminat fișierele de la accesul online, implementând și „măsuri suplimentare de securitate” nespecificate.
Asistență pentru Victime
Petco oferă servicii gratuite de monitorizare a creditului și prevenire a furtului de identitate pentru victimele incidentului.
Concluzie
Breșa de securitate de la Petco subliniază vulnerabilitățile din domeniul gestionării datelor personale și riscurile pe care le implică, afectând un număr semnificativ de clienți și ridicând întrebări despre securitatea informațiilor în companiile mari.
