Один із найбільших продавців товарів для тварин, компанія Petco, стала жертвою масштабного витоку персональних даних своїх клієнтів. Інцидент торкнувся широкого спектру особистої інформації, зокрема імен, номерів соціального страхування (SSN), водійських посвідчень, фінансових даних, номерів банківських рахунків, а також номерів кредитних чи дебетових карток і дат народження.
Про це розповідає ProIT
Масштаб витоку та реакція компанії
Згідно з офіційною заявою, поданою минулого тижня в офісі генерального прокурора штату Техас, Petco детально повідомила про характер скомпрометованих даних. Крім Техасу, компанія офіційно повідомила про інцидент також у Каліфорнії, Массачусетсі та Монтані. У Массачусетсі та Монтані кількість постраждалих становила одну та три особи відповідно, тоді як у Каліфорнії точна кількість потерпілих не розкривається. Водночас, місцеве законодавство зобов’язує компанії повідомляти про витоки, якщо постраждало щонайменше 500 мешканців штату, що свідчить про значний обсяг порушення в Каліфорнії.
Відомо, що у 2022 році Petco обслуговувала понад 24 мільйони клієнтів, що підкреслює масштаб можливого витоку особистих даних.
Причини інциденту та заходи безпеки
У листі, який Petco розсилає своїм клієнтам, компанія пояснила, що причина витоку пов’язана з налаштуванням у одному із програмних застосунків, що випадково відкрив певні файли для загального доступу онлайн. Після виявлення проблеми компанія оперативно виправила помилку та обмежила доступ до відповідних файлів, а також запровадила додаткові заходи безпеки для захисту даних.
Компанія повідомила: “Ми одразу вжили заходів для усунення проблеми та видалили файли з публічного доступу, а також скоригували налаштування і впровадили додаткові заходи безпеки”.
Клієнтам у Каліфорнії, Массачусетсі та Монтані, чиї дані були скомпрометовані, Petco пропонує безкоштовні послуги з моніторингу кредитної історії та захисту від крадіжки особистості. У штаті Каліфорнія, наприклад, компанії зобов’язані надавати такі послуги, якщо під час витоку скомпрометовано номер водійського посвідчення або соціального страхування. Водночас, поки що невідомо, чи отримають аналогічну допомогу постраждалі у Техасі.
На численні запити щодо деталей інциденту — кількості постраждалих, технічних подробиць та інструментів захисту — представники Petco наразі не надали відповіді.
