Dados de Clientes do American Express Expostos em Violação de Dados de Fornecedores Terceirizados
O American Express emitiu uma notificação aos seus clientes sobre uma violação de dados ocorrida em um provedor de serviços terceirizado. A violação resultou na exposição de certas informações do cliente, conforme descrito em uma carta enviada aos indivíduos afetados e compartilhada com o Escritório de Assuntos do Consumidor e Regulamentação Empresarial de Massachusetts (OCABR).
De acordo com o American Express, os dados comprometidos incluem nomes, números de contas de cartão atuais e anteriores e detalhes associados, como datas de vencimento. É importante ressaltar que o American Express afirma que seus próprios sistemas não foram comprometidos no incidente.
A empresa garante aos clientes que está monitorando ativamente as contas em busca de quaisquer sinais de atividade fraudulenta e enfatiza que os indivíduos afetados não serão responsabilizados por cobranças não autorizadas. Além disso, o American Express oferece recomendações para proteger informações pessoais e de cartão, mas não fornece detalhes sobre como ocorreu a violação ou o número exato de indivíduos afetados.
Relatórios recentes do Massachusetts OCABR indicam que o American Express divulgou várias violações de dados de terceiros nas últimas semanas, envolvendo vários varejistas e parceiros. Em cada incidente, números de cartão de crédito ou débito foram comprometidos.
Darren Williams, CEO e fundador da BlackFog, expressou preocupação com as possíveis repercussões da violação. Ele destacou a incerteza em torno de saber se os dados acessados foram meramente visualizados ou extraídos pelos invasores. Se informações confidenciais, como números de cartões e datas de validade, fossem de fato exfiltradas, isso poderia não apenas levar a compras fraudulentas, mas também potencialmente sujeitar os clientes a tentativas de extorsão.
Este incidente sublinha os desafios contínuos enfrentados pelas empresas e pelos consumidores na proteção de dados sensíveis num cenário digital cada vez mais interligado.