Carphone Warehouse: czy powinieneś się martwić o włamanie do danych?
Możliwe, że uzyskano dostęp do danych około 2,4 miliona klientów, w tym danych banku i karty kredytowej
Peter Macdiarmid/Getty Images
Poważne naruszenie bezpieczeństwa online w Carphone Warehouse mogło narazić dane osobowe 2,4 miliona klientów na kontakt z nieznanymi hakerami.
Rzecznik powiedział Opiekun firma zajmująca się bezpieczeństwem sieci „pełza teraz po naszych systemach”, a Biuro Komisarza ds. Informacji prowadzi dochodzenie w sprawie naruszenia.
Posłowie z Komisji Skarbowej mogą zażądać sesji z szefami firm w celu odpowiedzi na pytania, zgodnie z Codzienna poczta . Ale co powinni zrobić zmartwieni klienci?
Kogo dotknęło naruszenie?
Atak był skierowany na oddział firmy, który obsługuje OneStopPhoneShop.co.uk, e2save.com i Mobiles.co.uk, więc jeśli masz konto za pośrednictwem jednej z tych witryn, możesz zostać dotknięty. Ta część firmy świadczy również usługi dla TalkTalk Mobile, Talk Mobile i niedawno uruchomionej sieci komórkowej „iD” należącej do Carphone Warehouse.
Twierdzi, że napisał już do klientów, których dane mogły zostać naruszone, i zapewnił, że każdy, kto dokonał zakupów lub otworzył konta u innych marek, stanowiąc „znaczną większość” posiadanych danych klientów, jest całkowicie bezpieczny. Inne spółki zależne firmy macierzystej Dixons Carphone, w tym Currys i PC World, również pozostają nienaruszone.
Jakie dane mogły zostać udostępnione?
Czasy finansowe mówi można było uzyskać dostęp do danych około 1,9 miliona bezpośrednich klientów i 480 000 za pośrednictwem TalkTalk, w tym danych osobowych, takich jak nazwiska, adresy i data urodzenia oraz dane bankowe. Dane karty kredytowej około 90 000 mogły również zostać ujawnione, ale The Guardian twierdzi, że informacje te były „przechowywane w formie zaszyfrowanej”.
Jakie działania podjęła firma?
Carphone Warehouse poinformował, że włamanie, które miało miejsce w ciągu kilku dni, zostało zatrzymane „od razu” po jego wykryciu, a strony internetowe zostały tymczasowo usunięte. Firma zajmująca się bezpieczeństwem sieci, która specjalizuje się w cyberatakach, przeszukała systemy i firma twierdzi, że są one bezpieczne.
Po wykryciu ataków w środę, w sobotę zaczął pisać do klientów, informując ich o naruszeniu i udzielając porad, co zrobić, co wywołało krytykę, dlaczego nie dała ludziom natychmiastowego powiadomienia. Biuro Komisarza ds. Informacji prowadzi obecnie dochodzenie i może nałożyć na firmę grzywnę w wysokości 500 000 funtów.
FT twierdzi, że Scotland Yard jest „świadomy” incydentu, ale nie otrzymał zgłoszenia przestępstwa, a Narodowa Agencja ds. Przestępczości nie potwierdziłaby, czy prowadziła śledztwo.
Jakie działanie powinienem podjąć?
Klienci, którzy uważają, że mogli zostać dotknięci, powinni zmienić swoje hasła i sprawdzić podejrzaną aktywność na rachunkach bankowych i kartach kredytowych. W przypadku podejrzenia oszustwa zalecamy skontaktowanie się z Action Fraud, krajowym centrum zgłaszania oszustw i przestępstw internetowych w Wielkiej Brytanii.
Czy ten incydent jest wyjątkowy?
Niestety nie – daleko od tego. Wraz z szybkim rozwojem w ostatnich latach „e-commerce”, portale internetowe są obecnie częstym celem coraz bardziej wyrafinowanych przestępców. W przeszłości włamywano się do PlayStation Network firmy Sony, podczas gdy FT przytacza również wcześniejsze ataki na amerykańską firmę ubezpieczeniową Anthem i amerykańskiego detalistę Target.
Ogólną radą dla klientów jest upewnienie się, że hasła nie są ściśle powiązane z rodzajem powszechnie posiadanych danych osobowych, takich jak data urodzenia, aby zapobiec wszelkim drobnym naruszeniom bezpieczeństwa umożliwiającym dostęp do bardziej wrażliwych kont. Hasła powinny zawierać elementy szyfrowania, takie jak cyfry zamiast liter i być często zmieniane.
