Të dhënat e klientit American Express ekspozohen në shkeljen e të dhënave të shitësve të palëve të treta

American Express ka lëshuar një njoftim për klientët e saj në lidhje me një shkelje të të dhënave që ka ndodhur në një ofrues shërbimesh të palëve të treta. Shkelja rezultoi në ekspozimin e informacionit të caktuar të klientit, siç përshkruhet në një letër dërguar individëve të prekur dhe e ndarë me Zyrën e Çështjeve të Konsumatorit dhe Rregullores së Biznesit në Massachusetts (OCABR).

Sipas American Express, të dhënat e komprometuara përfshijnë emrat, numrat aktual dhe të mëparshëm të llogarisë së kartës dhe detaje të lidhura si datat e skadimit. Më e rëndësishmja, American Express pohon se sistemet e saj nuk u komprometuan në incident.

Kompania siguron klientët se po monitoron në mënyrë aktive llogaritë për çdo shenjë të aktivitetit mashtrues dhe thekson se individët e prekur nuk do të mbajnë përgjegjësi për tarifa të paautorizuara. Për më tepër, American Express ofron rekomandime për ruajtjen e informacionit personal dhe të kartës, por nuk jep specifika se si ka ndodhur shkelja ose numri i saktë i individëve të prekur.

Raportet e fundit nga Massachusetts OCABR tregojnë se American Express ka zbuluar shkelje të shumta të të dhënave të palëve të treta në javët e fundit, duke përfshirë shitës dhe partnerë të ndryshëm. Në çdo incident, numrat e kartave të kreditit ose të debitit u rrezikuan.

Darren Williams, CEO dhe themeluesi i BlackFog, shprehu shqetësimin për pasojat e mundshme të shkeljes. Ai theksoi pasigurinë që rrethon nëse të dhënat e aksesuara thjesht janë parë ose nxjerrë nga sulmuesit. Nëse informacione të ndjeshme, si numrat e kartave dhe datat e skadencës, vërtet do të ekfiltroheshin, kjo jo vetëm që mund të çonte në blerje mashtruese, por gjithashtu mund t'i nënshtronte klientët në përpjekje për zhvatje.

Ky incident nënvizon sfidat e vazhdueshme me të cilat përballen kompanitë dhe konsumatorët njësoj në mbrojtjen e të dhënave të ndjeshme në një peizazh dixhital gjithnjë e më të ndërlidhur.