American Express Müşteri Verileri Üçüncü Taraf Satıcı Verilerinin İhlalinde Açığa Çıktı

American Express, üçüncü taraf bir hizmet sağlayıcısında meydana gelen veri ihlaline ilişkin müşterilerine bir bildirim yayınladı. İhlal, etkilenen kişilere gönderilen ve Massachusetts Tüketici İşleri ve İşletme Düzenleme Ofisi (OCABR) ile paylaşılan bir mektupta belirtildiği gibi, belirli müşteri bilgilerinin açığa çıkmasıyla sonuçlandı.

American Express'e göre ele geçirilen veriler arasında isimler, mevcut ve önceki kart hesap numaraları ve son kullanma tarihleri gibi ilgili ayrıntılar yer alıyor. Daha da önemlisi American Express, olayda kendi sistemlerinin tehlikeye atılmadığını iddia ediyor.

Şirket, hesaplarını herhangi bir dolandırıcılık faaliyeti belirtisine karşı aktif olarak izlediği konusunda müşterilere güvence veriyor ve etkilenen kişilerin yetkisiz ödemelerden sorumlu tutulmayacağını vurguluyor. Ayrıca American Express, kişisel bilgilerin ve kart bilgilerinin korunmasına yönelik öneriler sunuyor ancak ihlalin nasıl gerçekleştiğine veya etkilenen kişilerin tam sayısına ilişkin ayrıntılar sunmuyor.

Massachusetts OCABR'den gelen son raporlar, American Express'in son haftalarda çeşitli perakendeciler ve ortakların dahil olduğu çok sayıda üçüncü taraf veri ihlalini açıkladığını gösteriyor. Her olayda kredi veya banka kartı numaraları ele geçirildi.

BlackFog'un CEO'su ve kurucusu Darren Williams, ihlalin olası yansımalarıyla ilgili endişelerini dile getirdi. Erişilen verilerin saldırganlar tarafından yalnızca görüntülenip görüntülenmediği veya çıkarılıp çıkarılmadığı konusundaki belirsizliğin altını çizdi. Kart numaraları ve son kullanma tarihleri gibi hassas bilgilerin gerçekten sızdırılması, yalnızca hileli satın alımlara yol açmakla kalmayıp, aynı zamanda potansiyel olarak müşterileri gasp girişimlerine de maruz bırakabilir.

Bu olay, giderek birbirine bağlanan dijital ortamda hassas verileri koruma konusunda şirketlerin ve tüketicilerin karşılaştığı devam eden zorlukların altını çiziyor.