Gjigandi i produkteve dhe shërbimeve për kafshët shtëpiake, Petco, ka zbuluar një shkelje të të dhënave, duke informuar zyrtarisht Prokurorin e Përgjithshëm të Kalifornisë. Sipas kompanisë, incidenti ka prekur informacionin personal të klientëve të saj.

Si ndodhi shkelja e të dhënave dhe masat e marra nga Petco

Një letër njoftimi zyrtare u publikua nga shteti i Kalifornisë për klientët e prekur nga shkelja. Në këtë letër, Petco bëri me dije se kishte identifikuar një konfigurim problematik në një nga aplikacionet e saj softuerike, i cili pa qëllim lejoi aksesin online në disa skedarë. Kompania e zbuloi menjëherë problemin dhe ndërmori hapa të shpejtë për korrigjimin e tij, duke larguar skedarët nga qasja online.

Në momentin e publikimit, nuk u specifikua saktësisht se cilat të dhëna personale të klientëve janë ekspozuar. Zëdhënësi i Petco, Ventura Olvera, deklaroi për TechCrunch se viktimat kanë marrë informacion specifik lidhur me të dhënat e tyre që janë prekur. Gjithsesi, nuk janë dhënë detaje lidhur me numrin e klientëve të prekur apo tipin e saktë të informacionit të ekspozuar.

Klientët e prekur dhe mbrojtja e ofruar nga Petco pas incidentit

Ligji në Kaliforni kërkon nga kompanitë që të raportojnë çdo shkelje që prek 500 ose më shumë banorë të shtetit, çka tregon se të paktën 500 klientë të Petco në Kaliforni janë prekur. Kompania ka njoftuar gjithashtu edhe një numër të pacaktuar personash në Massachusetts, si dhe tre persona në Montana, sipas të dhënave të publikura nga autoritetet përkatëse të këtyre shteteve.

Për të ofruar mbrojtje shtesë, Petco ka nisur të ofrojë shërbime falas të monitorimit të kreditit dhe vjedhjes së identitetit për viktimat e prekur nga ky incident. Kjo është në përputhje me kërkesat ligjore në Kaliforni, ku kompanitë duhet të sigurojnë mjete për monitorimin e krediteve nëse komprometohet numri i lejes së drejtimit ose numri i sigurimeve shoqërore të individëve.

Petco njoftoi gjithashtu se, pasi identifikoi problemin, rregulloi cilësimet e aplikacionit përkatës dhe zbatoi masa shtesë sigurie dhe kontrolle teknike për të përmirësuar mbrojtjen e aplikacioneve të saj. Këto veprime synojnë të minimizojnë rrezikun e incidenteve të ngjashme në të ardhmen.

Tags: Petco, shkelje të dhënave, siguria kibernetike, të dhëna personale, California, monitorim krediti