Данные клиентов American Express раскрыты в результате утечки данных сторонних поставщиков

American Express направила своим клиентам уведомление об утечке данных, произошедшей у стороннего поставщика услуг. Нарушение привело к раскрытию определенной информации о клиентах, как указано в письме, отправленном пострадавшим лицам и переданном в Управление по делам потребителей и регулированию бизнеса штата Массачусетс (OCABR).

По данным American Express, скомпрометированные данные включают имена, текущие и предыдущие номера карточных счетов, а также связанные с ними данные, такие как сроки действия. Важно отметить, что American Express утверждает, что в результате инцидента ее собственные системы не были скомпрометированы.

Компания заверяет клиентов, что активно отслеживает счета на предмет любых признаков мошеннической деятельности, и подчеркивает, что пострадавшие лица не будут нести ответственность за несанкционированные списания. Кроме того, American Express предлагает рекомендации по защите личной информации и информации о картах, но не сообщает подробностей о том, как произошло нарушение или точное количество затронутых лиц.

Недавние отчеты Массачусетского OCABR показывают, что American Express за последние недели раскрыла многочисленные утечки данных третьих сторон с участием различных розничных продавцов и партнеров. В каждом инциденте номера кредитных или дебетовых карт были скомпрометированы.

Даррен Уильямс, генеральный директор и основатель BlackFog, выразил обеспокоенность потенциальными последствиями взлома. Он подчеркнул неопределенность относительно того, были ли полученные данные просто просмотрены или извлечены злоумышленниками. Если конфиденциальная информация, такая как номера карт и сроки действия, действительно будет украдена, это может не только привести к мошенническим покупкам, но и потенциально подвергнуть клиентов попыткам вымогательства.

Этот инцидент подчеркивает текущие проблемы, с которыми сталкиваются как компании, так и потребители при защите конфиденциальных данных во все более взаимосвязанной цифровой среде.