De acuerdo con una declaración hecha por la empresa, gigante de la electrónica Dixons europeos Carphone ha sufrido una fuga de datos grave, o lo que parece ser, dos brechas de datos separadas.
Dixons Carphone Declaración oficial sobre la violación de datos
Como parte de una revisión de nuestros sistemas y datos, hemos determinado que se ha producido un acceso no autorizado a determinados datos en poder de la empresa. Hemos iniciado una investigación con prontitud, participado los principales expertos en seguridad cibernética y ha añadido medidas de seguridad adicionales para nuestros sistemas. Hemos tomado medidas para cerrar este acceso y no tienen ninguna evidencia que continúa.
La compañía dice que no hay evidencia hasta la fecha de cualquier uso fraudulento de los datos como resultado de los incidentes descritos. Las autoridades pertinentes, incluido el ICO, FCA y la policía, También han sido informados, la declaración lee.
El minorista multinacional posee y opera una serie de marcas y servicios famosas de Europa, tales como PC World, Carphone Warehouse, Currys, Viajes y Dixons. A juzgar por su declaración, en julio 2017 ha habido un intento de comprometer 5.9 millones de tarjetas en uno de los sistemas de procesamiento de tiendas Currys y PC World Travel Dixons. La investigación también reveló que 1.2 millón de registros que contengan datos de carácter personal no financieros como el nombre, dirección o dirección de correo electrónico también se han comprometido. A pesar de que la compañía dice que era rápido para poner en marcha una investigación, las violaciones de datos son más que molesto.
La compañía también dice que, fuera de 5.9 millones de tarjetas, 5.8 millones tienen chip y protección de pasador en su lugar. Esto significa que los datos consultados en relación con estas tarjetas no contiene ni códigos PIN, valores de verificación de tarjeta (CVV) ni los datos de autenticación que permiten identificación del titular, o una compra para hacerse. este hojas aproximadamente 105,000 fuera de la UE emitió tarjetas de pago sin chip y pin de protección expuestas y comprometida.
Como precaucion, Dixons Carphone notificado inmediatamente las compañías de tarjetas pertinentes a través de su proveedor de pago de todas estas tarjetas para que puedan tomar las medidas apropiadas para proteger a los clientes, dice la declaración.
De acuerdo con la empresa, sólo los números de tarjetas parecen haber sido expuesta en la brecha de datos, explicando que “los datos consultados en relación con estas tarjetas no contiene ni códigos PIN, valores de verificación de tarjeta (CVV) ni los datos de autenticación que permiten identificación del titular, o una compra para hacerse”.
A pesar de que esto se considera una buena noticia, los datos de la tarjeta robados aún podrían ser objeto de abuso en el fraude en línea. La compañía ha subrayado que no han visto algún signo de las actividades ilícitas, pero la falta de pruebas no significa que no ha habido ningún delito. Y si no ha habido ningún delito, ¿quién puede decir que este crimen no va a pasar mañana?
¿Se aplica GDPR por incumplimiento Dixons Carphone Datos?
Esto aún no se ha decidido ya que la violación de datos podría datar a partir de julio 2017. No obstante, organizaciones que violan GDPR son propensos a multas de hasta 4 por ciento de su ingreso anual mundial o 20 millones de € ($23 millones), la cantidad que sea mayor. Otras sanciones pueden ser puestas en acción, así, incluyendo la pérdida de la capacidad de la organización para procesar los datos personales de las personas.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: