Il rivenditore del Regno Unito Marks & Spencer ha confermato martedì che gli hacker hanno rubato le informazioni personali dei suoi clienti durante un attacco informatico il mese scorso.
La società ha detto in un file Breve dichiarazione Emesso attraverso la Borsa di Londra che una quantità non specificata di informazioni sui clienti è stata presa nella violazione dei dati.
Ecco cosa sappiamo e non sappiamo dell’hacking e di come i consumatori che sono stati colpiti possono proteggere i loro dati.
Cosa è stato preso?
La società ha affermato che i nomi, gli indirizzi, i numeri di telefono e le informazioni parziali della carta avrebbero potuto accedere come parte della violazione.
Non è chiaro quanti clienti avrebbero potuto essere interessati, ma la società ha affermato di avere 9,4 milioni di clienti online secondo il suo ultimo rapporto annuale, che risale a marzo 2024.
Chi è a rischio?
Mentre M&S afferma che le password e i dettagli di pagamento non sono stati accessibili, la società ha avvertito che potrebbero esserci ulteriori rischi per la sicurezza a seguito dei dati rubati.
“Sebbene sia rassicurante che i dettagli della carta e dell’account non sembrano essere stati presi nell’incidente informatico di M&S, si tratta di che i criminali abbiano ottenuto l’accesso alle informazioni che potrebbero essere utilizzate per frode di identità”, ha affermato Lisa Barber, editore tecnologica di Consumer Rights Group che? detto in una dichiarazione.
In che modo i consumatori possono proteggere i propri dati?
In primo luogo, modifica le password che hai usato per un account M&S, nonché la password per altri account se è la stessa utilizzata altrove, garantendo che la password sia univoca da altri account online.
“I clienti di M&S dovrebbero anche essere alla ricerca di truffatori che utilizzano la violazione dei dati come un’opportunità per contattarli impersonando le organizzazioni legittime”, ha affermato Barber.
Dovresti inoltre trattare qualsiasi contatto in blu con sospetto ed essere particolarmente diffidente nei confronti di chiunque ti chieda di verificare i dettagli dell’account o le informazioni di pagamento, ha aggiunto.
Infine, non fornire alcun dettaglio personale per telefono o via e -mail e contattare direttamente la società per verificare se sono loro.
Chi è responsabile dell’attacco di M&S?
Secondo quanto riferito, una banda di ransomware ed estorsione chiamata Dragonforce si è presa il merito degli attacchi informatici in diversi negozi del Regno Unito, tra cui Marks & Spencer, secondo alcuni rapporti sui media del Regno Unito.
Anche Harrods e la cooperativa di drogheria sono stati presi di mira nello stesso periodo in cui M&S è stato violato.
La scorsa settimana, la BBC ha riferito che Dragonforce ha affermato di avere le informazioni private di 20 milioni di persone che si sono iscritte all’elenco dei membri della Cooperativa.
Image:Getty Images