Datele clienților American Express expuse în încălcarea datelor de la furnizori terți

American Express a emis o notificare clienților săi cu privire la o încălcare a datelor care a avut loc la un furnizor de servicii terță parte. Încălcarea a dus la expunerea anumitor informații despre clienți, așa cum se subliniază într-o scrisoare trimisă persoanelor afectate și partajată cu Oficiul pentru Afaceri ale Consumatorului și Reglementarea Afacerilor din Massachusetts (OCABR).

Potrivit American Express, datele compromise includ nume, numere de cont de card actuale și anterioare și detalii asociate, cum ar fi datele de expirare. Important, American Express afirmă că propriile sisteme nu au fost compromise în incident.

Compania asigură clienții că monitorizează în mod activ conturile pentru orice semne de activitate frauduloasă și subliniază că persoanele afectate nu vor fi considerate responsabile pentru taxele neautorizate. În plus, American Express oferă recomandări pentru protejarea informațiilor personale și de card, dar nu oferă detalii despre modul în care a avut loc încălcarea sau numărul exact de persoane afectate.

Rapoartele recente de la Massachusetts OCABR indică faptul că American Express a dezvăluit mai multe încălcări ale datelor de la terți în ultimele săptămâni, care implică diverși retaileri și parteneri. În fiecare incident, numerele cardurilor de credit sau de debit au fost compromise.

Darren Williams, CEO și fondator al BlackFog, și-a exprimat îngrijorarea cu privire la potențialele repercusiuni ale încălcării. El a subliniat incertitudinea cu privire la faptul dacă datele accesate au fost doar vizualizate sau extrase de atacatori. Dacă informațiile sensibile, cum ar fi numerele cardurilor și datele de expirare, ar fi într-adevăr exfiltrate, ar putea duce nu numai la achiziții frauduloase, dar ar putea supune clienții unor încercări de extorcare.

Acest incident subliniază provocările continue cu care se confruntă companiile și consumatorii deopotrivă în protejarea datelor sensibile într-un peisaj digital din ce în ce mai interconectat.