Dades de clients d'American Express exposades en violació de dades de proveïdors de tercers
American Express ha emès una notificació als seus clients sobre una violació de dades que s'ha produït en un proveïdor de serveis de tercers. L'incompliment va provocar l'exposició de certa informació del client, tal com es descriu en una carta enviada a les persones afectades i compartida amb l'Oficina d'Afers del Consumidor i Regulació Empresarial de Massachusetts (OCABR).
Segons American Express, les dades compromeses inclouen noms, números de compte de targeta actuals i anteriors i detalls associats, com ara les dates de caducitat. És important destacar que American Express afirma que els seus propis sistemes no es van veure compromesos en l'incident.
L'empresa assegura als clients que està supervisant activament els comptes per detectar qualsevol indici d'activitat fraudulenta i subratlla que les persones afectades no es faran responsables dels càrrecs no autoritzats. A més, American Express ofereix recomanacions per protegir la informació personal i de la targeta, però no proporciona detalls sobre com s'ha produït l'incompliment ni el nombre exacte de persones afectades.
Informes recents de l'OCABR de Massachusetts indiquen que American Express ha revelat diverses infraccions de dades de tercers en les últimes setmanes, que inclouen diversos minoristes i socis. En cada incident, els números de targeta de crèdit o dèbit es van veure compromesos.
Darren Williams, CEO i fundador de BlackFog, va expressar la seva preocupació per les possibles repercussions de l'incompliment. Va destacar la incertesa sobre si les dades a les quals s'accedeix només van ser vistes o extretes pels atacants. Si la informació sensible, com ara els números de targeta i les dates de caducitat s'exfiltra, no només podria provocar compres fraudulentes, sinó que també podria sotmetre els clients a intents d'extorsió.
Aquest incident posa de relleu els reptes constants als quals s'enfronten les empreses i els consumidors per protegir les dades sensibles en un panorama digital cada cop més interconnectat.