Dane klientów American Express ujawnione w wyniku naruszenia danych dostawcy zewnętrznego

American Express powiadomił swoich klientów w związku z naruszeniem danych, które miało miejsce u zewnętrznego dostawcy usług. Naruszenie spowodowało ujawnienie niektórych informacji o klientach, jak opisano w piśmie wysłanym do dotkniętych osób i udostępnionym Biuru ds. Konsumentów i Regulacji Biznesowych stanu Massachusetts (OCABR).

Według American Express skompromitowane dane obejmują nazwiska, aktualne i poprzednie numery kont kart oraz powiązane szczegóły, takie jak daty ważności. Co ważne, American Express zapewnia, że w wyniku tego incydentu nie doszło do naruszenia bezpieczeństwa jego własnych systemów.

Firma zapewnia klientów, że aktywnie monitoruje konta pod kątem wszelkich oznak oszukańczej działalności i podkreśla, że osoby dotknięte nie będą ponosić odpowiedzialności za nieuprawnione obciążenia. Ponadto American Express oferuje zalecenia dotyczące ochrony danych osobowych i danych kart, ale nie podaje szczegółów dotyczących sposobu, w jaki doszło do naruszenia ani dokładnej liczby osób, których ono dotknęło.

Z ostatnich raportów Massachusetts OCABR wynika, że w ostatnich tygodniach firma American Express ujawniła wiele naruszeń danych osób trzecich, w których uczestniczyli różni sprzedawcy detaliczni i partnerzy. W każdym przypadku doszło do naruszenia numerów kart kredytowych lub debetowych.

Darren Williams, dyrektor generalny i założyciel BlackFog, wyraził zaniepokojenie potencjalnymi konsekwencjami naruszenia. Podkreślił niepewność związaną z tym, czy atakujący jedynie przeglądali lub wydobywali dane, do których uzyskali dostęp. Jeśli rzeczywiście wyciekłyby poufne informacje, takie jak numery kart i daty ważności, mogłoby to nie tylko prowadzić do fałszywych zakupów, ale także potencjalnie narazić klientów na próby wyłudzeń.

Ten incydent podkreśla ciągłe wyzwania stojące przed firmami i konsumentami w zakresie ochrony wrażliwych danych w coraz bardziej połączonym krajobrazie cyfrowym.