Τα δεδομένα πελατών της American Express εκτίθενται σε παραβίαση δεδομένων από τρίτους προμηθευτές
Η American Express εξέδωσε ειδοποίηση στους πελάτες της σχετικά με παραβίαση δεδομένων που σημειώθηκε σε τρίτο πάροχο υπηρεσιών. Η παραβίαση είχε ως αποτέλεσμα την έκθεση ορισμένων πληροφοριών πελατών, όπως περιγράφεται σε μια επιστολή που εστάλη σε επηρεαζόμενα άτομα και κοινοποιήθηκε στο Γραφείο Καταναλωτικών Υποθέσεων και Επιχειρηματικού Κανονισμού της Μασαχουσέτης (OCABR).
Σύμφωνα με την American Express, τα παραβιασμένα δεδομένα περιλαμβάνουν ονόματα, τρέχοντες και προηγούμενους αριθμούς λογαριασμών καρτών και σχετικές λεπτομέρειες, όπως ημερομηνίες λήξης. Είναι σημαντικό, η American Express ισχυρίζεται ότι τα δικά της συστήματα δεν παραβιάστηκαν στο περιστατικό.
Η εταιρεία διαβεβαιώνει τους πελάτες ότι παρακολουθεί ενεργά τους λογαριασμούς για τυχόν ενδείξεις δόλιας δραστηριότητας και τονίζει ότι τα επηρεαζόμενα άτομα δεν θα θεωρηθούν υπεύθυνα για μη εξουσιοδοτημένες χρεώσεις. Επιπλέον, η American Express προσφέρει συστάσεις για την προστασία των προσωπικών στοιχείων και των στοιχείων της κάρτας, αλλά δεν παρέχει λεπτομέρειες σχετικά με τον τρόπο με τον οποίο σημειώθηκε η παραβίαση ή τον ακριβή αριθμό των ατόμων που επηρεάστηκαν.
Πρόσφατες αναφορές από την OCABR της Μασαχουσέτης υποδεικνύουν ότι η American Express έχει αποκαλύψει πολλαπλές παραβιάσεις δεδομένων τρίτων τις τελευταίες εβδομάδες, στις οποίες εμπλέκονται διάφοροι λιανοπωλητές και συνεργάτες. Σε κάθε περιστατικό, οι αριθμοί πιστωτικών ή χρεωστικών καρτών παραβιάστηκαν.
Ο Darren Williams, Διευθύνων Σύμβουλος και ιδρυτής της BlackFog, εξέφρασε την ανησυχία του για τις πιθανές επιπτώσεις της παραβίασης. Τόνισε την αβεβαιότητα σχετικά με το εάν τα δεδομένα που έχουν προσπελαστεί απλώς προβλήθηκαν ή εξήχθησαν από τους εισβολείς. Εάν πράγματι διεισδύσουν ευαίσθητες πληροφορίες, όπως αριθμοί καρτών και ημερομηνίες λήξης, θα μπορούσαν όχι μόνο να οδηγήσουν σε δόλιες αγορές αλλά και να υποβάλουν τους πελάτες σε απόπειρες εκβιασμού.
Αυτό το περιστατικό υπογραμμίζει τις συνεχιζόμενες προκλήσεις που αντιμετωπίζουν τόσο οι εταιρείες όσο και οι καταναλωτές όσον αφορά την προστασία ευαίσθητων δεδομένων σε ένα όλο και πιο διασυνδεδεμένο ψηφιακό τοπίο.