„American Express“ klientų duomenys atskleisti dėl trečiosios šalies tiekėjo duomenų pažeidimo

„American Express“ išsiuntė pranešimą savo klientams apie duomenų pažeidimą, įvykusį pas trečiosios šalies paslaugų teikėją. Dėl pažeidimo buvo atskleista tam tikra klientų informacija, kaip nurodyta laiške, išsiųstame nukentėjusiems asmenims ir pasidalinta su Masačusetso vartotojų reikalų ir verslo reguliavimo tarnyba (OCABR).

„American Express“ teigimu, pažeisti duomenys apima vardus, dabartinius ir ankstesnių kortelių sąskaitų numerius ir susijusią informaciją, pvz., galiojimo datas. Svarbu tai, kad „American Express“ tvirtina, kad per incidentą jos pačios sistemos nebuvo pažeistos.

Bendrovė patikina klientus, kad ji aktyviai stebi sąskaitas, ar nėra apgaulingos veiklos požymių, ir pabrėžia, kad nukentėjusieji asmenys nebus laikomi atsakingi už neteisėtus mokesčius. Be to, „American Express“ siūlo rekomendacijas, kaip apsaugoti asmeninę ir kortelių informaciją, tačiau nepateikia konkrečių duomenų apie tai, kaip įvyko pažeidimas, ar tikslaus nukentėjusių asmenų skaičiaus.

Naujausios Masačusetso OCABR ataskaitos rodo, kad „American Express“ pastarosiomis savaitėmis atskleidė kelis trečiųjų šalių duomenų pažeidimus, kuriuose dalyvavo įvairūs mažmenininkai ir partneriai. Kiekvieno incidento metu buvo pažeisti kredito ar debeto kortelių numeriai.

Darrenas Williamsas, „BlackFog“ generalinis direktorius ir įkūrėjas, išreiškė susirūpinimą dėl galimų pažeidimo pasekmių. Jis pabrėžė netikrumą, susijusį su tuo, ar užpuolikai tik peržiūrėjo ar ištraukė prieigą prie duomenų. Jei neskelbtina informacija, pvz., kortelių numeriai ir galiojimo datos, iš tikrųjų būtų išfiltruota, tai galėtų paskatinti ne tik apgaulingą pirkimą, bet ir potencialiai klientų prievartavimą.

Šis incidentas pabrėžia nuolatinius iššūkius, su kuriais susiduria įmonės ir vartotojai, siekdami apsaugoti jautrius duomenis vis labiau tarpusavyje susijusiame skaitmeniniame pasaulyje.