Carphone Warehouse: pitäisikö sinun olla huolissasi tietojen hakkeroinnista?
Noin 2,4 miljoonan asiakkaan tietoihin on saatettu päästä käsiksi, mukaan lukien pankki- ja luottokorttitiedot
Peter Macdiarmid / Getty Images
Carphone Warehousen suuri verkkoturvaloukkaus olisi voinut paljastaa 2,4 miljoonan asiakkaan henkilötiedot tuntemattomille hakkereille.
Tiedottaja kertoi Huoltaja verkkoturvayritys 'indeksoi kaikkia järjestelmiämme' ja tietokomission toimisto tutkii rikkomusta.
Valtiovarainvaliokunnan kansanedustajat voisivat vaatia tapaamista yrityksen esimiesten kanssa vastatakseen kysymyksiin Päivittäinen posti . Mutta mitä huolestuneiden asiakkaiden pitäisi tehdä?
Ketä rikkominen vaikutti?
Hyökkäys kohdistui OneStopPhoneShop.co.uk-, e2save.com- ja Mobiles.co.uk-sivustoja operoivan yrityksen osastoon, joten jos sinulla on tili jonkin näistä verkkosivustoista, voit vaikuttaa sinuun. Tämä osa yritystä palvelee myös TalkTalk Mobilen, Talk Mobilen ja Carphone Warehousen omaa äskettäin lanseerattua iD-mobiiliverkkoa.
Se sanoo, että se on jo kirjoittanut asiakkaille, joiden tiedot ovat saattaneet vaarantua, ja vakuuttanut, että kaikki, jotka ovat tehneet ostoksia tai avanneet tilejä sen muissa tuotemerkeissä, jotka muodostavat 'valtaosan' hallussa olevista asiakastiedoista, ovat täysin turvassa. Muut emoyhtiön Dixons Carphonen tytäryhtiöt, mukaan lukien Currys ja PC World, eivät myöskään vaikuta.
Mitä tietoja on saatettu käyttää?
Financial Times sanoo Noin 1,9 miljoonan suoran asiakkaan tiedot ja 480 000 TalkTalkin kautta on voitu päästä käsiksi, mukaan lukien henkilötiedot, kuten nimet, osoitteet ja syntymäaika sekä pankkitiedot. Myös noin 90 000 luottokorttitiedot saattoivat paljastua, mutta The Guardian sanoo, että nämä tiedot on 'tallennettu salatussa muodossa'.
Mihin toimiin yritys on ryhtynyt?
Carphone Warehouse kertoi, että muutaman päivän aikana tapahtunut hakkerointi pysäytettiin 'välittömästi' sen havaitsemisen jälkeen ja verkkosivustot suljettiin väliaikaisesti, Mail kertoo. Verkkohyökkäuksiin erikoistunut verkkoturvayritys on traalannut järjestelmät, ja yritys sanoo nyt, että ne ovat turvallisia.
Havaittuaan hyökkäykset keskiviikkona se alkoi kirjoittaa asiakkaille lauantaina tiedottaakseen rikkomuksesta ja neuvoakseen, mitä tehdä, mikä on johtanut kritiikkiin siitä, miksi se ei kertonut ihmisille välittömästi. Information Commissioner's Office tutkii parhaillaan ja sillä on valtuudet määrätä yhtiölle 500 000 punnan sakko.
FT sanoo, että Scotland Yard on 'tietoinen' tapauksesta, mutta ei ole saanut rikosilmoitusta, eikä kansallinen rikosvirasto vahvistanut, tutkiiko se.
Mitä minun pitäisi tehdä?
Asiakkaita, jotka uskovat saaneensa vaikuttaa heihin, kehotetaan vaihtamaan salasanansa ja tarkistamaan pankki- ja luottokorttitilien epäilyttävä toiminta. Jos epäilet petosta, sinua kehotetaan ottamaan yhteyttä Action Fraudiin, Ison-Britannian kansalliseen petos- ja Internet-rikosilmoituskeskukseen.
Onko tämä tapaus ainutlaatuinen?
Valitettavasti ei - kaukana siitä. Verkkokaupan nopean kasvun myötä viime vuosina verkkopohjaiset portaalit ovat nyt yleinen kohde yhä kehittyneemmille rikollisille. Aiemmin Sonyn PlayStation Networkin kaltaisia henkilöitä on hakkeroitu, kun taas FT mainitsee myös aiemmat hyökkäykset yhdysvaltalaista sairausvakuutusyhtiötä Anthemia ja yhdysvaltalaista jälleenmyyjää Targetia vastaan.
Yleisenä neuvona asiakkaille on varmistaa, että salasanat eivät liity läheisesti yleisesti hallussa oleviin henkilötietoihin, kuten syntymäaikaan, jotta vältytään pienemmiltä tietoturvaloukkauksilta, jotka johtavat arkaluontoisempiin tileihin. Salasanoihin tulee sisältyä salauselementti, kuten numeeriset numerot kirjainten tilalle, ja niitä tulee vaihtaa usein.
