Кібератака на Harrods: дані клієнтів розкрадено через постачальника.

Крадіжка даних клієнтів у Harrods

Як повідомляє The Sun: У клієнтів розкішного універмагу Harrods вкрали особисті дані через збій в IT-системах.

Компанія повідомила, що дані були отримані від їхнього стороннього постачальника.

Harrods запевнив своїх клієнтів, що були вкрадені лише імена та контактні дані, оскільки системи постачальника зазнали компрометації.

Постраждалі клієнти вже були проінформовані, і їхні паролі та платіжні дані не постраждали.

У заяві магазину зазначено:

“Третя сторона підтвердила, що це ізольований випадок, який був локалізований, і ми тісно співпрацюємо з ними, щоб забезпечити виконання всіх необхідних дій. Ми сповістили всі відповідні органи."

“Жодна із систем Harrods не була компрометована, і важливо зазначити, що дані були отримані від стороннього постачальника.”

Ця ситуація сталася лише через чотири місяці після того, як розкішний рітейлер змушений був обмежити доступ до інтернету на своїх об'єктах через спроби “незаконного доступу” до своїх систем.

Проте, представник магазину зазначив, що ці два інциденти не пов'язані між собою.

Harrods став останньою мішенню у серії кібер атак на британських рітейлерів.

У квітні M&S зазнав труднощів у роботі магазинів по всьому Великій Британії унаслідок кібер атаки.

Повідомляється, що особисті дані клієнтів були вкрадені, а послуги безконтактної оплати та "клік-набору" були порушені.

Рітейлер змушений був призупинити всі онлайн і додатки під час хаосу, який відбувся.

M&S тоді повідомила, що цей інцидент, ймовірно, коштуватиме близько £300 мільйонів.

Подібні інциденти свідчать про зростаючі загрози у сфері кібербезпеки, що вимагає від рітейлерів посилення заходів захисту даних своїх клієнтів. У ситуації з Harrods, хоча дані були обмежені, це все ж сигнал для всіх компаній про необхідність бути пильними у питаннях безпеки. Як видно з недавніх випадків, ризики не зникли, і варто намагатися запобігти подібним випадкам у майбутньому.