Dữ liệu khách hàng của American Express bị lộ do vi phạm dữ liệu của nhà cung cấp bên thứ ba

American Express đã đưa ra thông báo cho khách hàng của mình về việc vi phạm dữ liệu xảy ra tại nhà cung cấp dịch vụ bên thứ ba. Vụ vi phạm dẫn đến việc một số thông tin khách hàng bị lộ, như được nêu trong một lá thư gửi cho các cá nhân bị ảnh hưởng và được chia sẻ với Văn phòng Quy định Kinh doanh và Vấn đề Người tiêu dùng Massachusetts (OCABR).

Theo American Express, dữ liệu bị xâm phạm bao gồm tên, số tài khoản thẻ hiện tại và trước đó cũng như các chi tiết liên quan như ngày hết hạn. Điều quan trọng là American Express khẳng định rằng hệ thống của họ không bị xâm phạm trong vụ việc.

Công ty trấn an khách hàng rằng họ đang tích cực giám sát các tài khoản để phát hiện bất kỳ dấu hiệu hoạt động gian lận nào và nhấn mạnh rằng các cá nhân bị ảnh hưởng sẽ không chịu trách nhiệm về các khoản phí trái phép. Ngoài ra, American Express đưa ra các khuyến nghị để bảo vệ thông tin cá nhân và thẻ nhưng không cung cấp thông tin cụ thể về cách xảy ra vi phạm hoặc số lượng cá nhân chính xác bị ảnh hưởng.

Các báo cáo gần đây từ Massachusetts OCABR chỉ ra rằng American Express đã tiết lộ nhiều vụ vi phạm dữ liệu của bên thứ ba trong những tuần gần đây, liên quan đến nhiều nhà bán lẻ và đối tác khác nhau. Trong mỗi sự cố, số thẻ tín dụng hoặc thẻ ghi nợ đều bị xâm phạm.

Darren Williams, Giám đốc điều hành và người sáng lập BlackFog, bày tỏ lo ngại về hậu quả tiềm ẩn của vụ vi phạm. Ông nhấn mạnh sự không chắc chắn xung quanh việc liệu những kẻ tấn công chỉ xem hoặc trích xuất dữ liệu được truy cập hay không. Nếu thông tin nhạy cảm như số thẻ và ngày hết hạn thực sự bị lộ, điều đó không chỉ có thể dẫn đến các giao dịch mua hàng gian lận mà còn có khả năng khiến khách hàng bị tống tiền.

Sự cố này nhấn mạnh những thách thức đang diễn ra mà các công ty cũng như người tiêu dùng phải đối mặt trong việc bảo vệ dữ liệu nhạy cảm trong bối cảnh kỹ thuật số ngày càng được kết nối với nhau.