Обнаружена крупная утечка данных в Petco: что нужно знать каждому
Недавно компания Petco сообщила о серьезной ошибке в системе безопасности, которая привела к раскрытию конфиденциальной информации своих клиентов. В результате анализа внутренней инфраструктуры было выявлено неправильное конфигурационное решение в одном из программных приложений, из-за которого некоторые файлы оказались доступны в интернете. После выявления проблемы компания оперативно предприняла меры для устранения уязвимости, однако последствия этого инцидента оказались значительными.
Что было скомпрометировано?
В соответствии с отчетами, под угрозой оказались такие личные данные, как имена, номера социального страхования, водительские удостоверения, сведения о банковских счетах, номера кредитных и дебетовых карт, а также даты рождения. В дополнение, документы подтверждающие личность затронутых пользователей, оказались доступны для злоумышленников. Информация о жертвах также подтверждена в отчетах, поступивших в офис генерального прокурора нескольких штатов, включая Калифорнию, Массачусетс и Монтана.
Масштабы утечки и реакция компании
В Калифорнии компании обязаны сообщать о случаях утечки данных, затронувших не менее 500 жителей штата. Petco не уточнила точное количество пострадавших клиентов, однако, исходя из общих данных, можно предположить, что их число значительно выше. В 2022 году компания заявляла о работе с более чем 24 миллионами клиентов, что говорит о масштабах возможной утечки.
Компания уже уведомила пострадавших и предоставила им бесплатные услуги по мониторингу кредитных и личных данных, чтобы предотвратить возможный мошеннический сценарий. В официальных сообщениях Petco говорится о быстром реагировании и внедрении дополнительных мер для повышения уровня безопасности.
Что говорит Petco о случившемся?
Представитель компании отметил: «Недавно мы обнаружили ошибку в настройках одного из наших приложений, которая случайно сделала определенные файлы доступными в интернете. После этого мы немедленно исправили проблему и начали расследование. Мы уведомили всех клиентов, чьи данные могли быть затронуты, и продолжаем следить за ситуацией. Мы воспринимаем этот инцидент очень серьезно и уже предпринимаем меры для усиления защиты нашей сети.»
Какие риски создают утекшие данные?
Раскрытие государственных удостоверений личности, финансовых номеров и дат рождения создает долгосрочные угрозы для пострадавших. Злоумышленники могут использовать такую информацию для открытия новых счетов, захвата существующих или прохождения процедур идентификации. Даже если мошенничество не происходит сразу, данные могут долгое время оставаться в криминальных рынках и использоваться для дальнейших преступлений.
Что можно сделать для защиты своей информации?
- Заморозка кредитных отчетов: это блокирует возможность открытия новых кредитных счетов на ваше имя. Бесплатно оформить заморозку можно в крупнейших бюро — Эквифакс, Экспириан и ТрансЮнион.
- Дополнительные заморозки: для защиты счетов, не связанных с крупными бюро, можно заморозить счета в службам ChexSystems и NCTUE, чтобы предотвратить открытие новых чековых и коммунальных счетов мошенниками.
- Настройка уведомлений: включите оповещения о входящих транзакциях, чтобы быстро реагировать на подозрительную активность.
- Использование надежных паролей: создавайте уникальные сложные пароли для каждого аккаунта с помощью менеджера паролей. Это поможет защититься от автоматических атак на повторное использование паролей.
- Проверка утечек: убедитесь, что ваш email не был скомпрометирован в прошлых утечках данных, использовав специальные сервисы для проверки. Если найдена совпадение, сразу смените пароли и закройте уязвимые аккаунты.
Почему важно активизироваться сейчас?
Если вам предложили бесплатный мониторинг личных данных, не откладывайте — это поможет своевременно заметить мошенническую деятельность, даже если она началась спустя месяцы или годы после утечки. Компании по защите личной информации могут отслеживать использование ваших данных в темной сети и предотвращать дальнейшие злоупотребления, включая блокировку счетов и заморозку активов.
Рекомендации по укреплению информационной безопасности
Время от времени проверяйте свои аккаунты на наличие подозрительной активности и обновляйте пароли. Также стоит использовать антивирусные программы, которые защитят ваши устройства от вредоносных программ и фишинговых атак. Эти меры значительно снижают риск попадания в ловушки мошенников и помогают сохранить ваши личные данные в безопасности.
Что делать перед предстоящими праздниками?
Пока идет подготовка к праздничным покупкам, рекомендуется очистить свои данные от лишней информации на сайтах и в сервисах, чтобы снизить вероятность мошенничества. Удалите или ограничьте доступ к личным данным на сайтах и сервисах, которые вы давно не используете, и подумайте о системной очистке своей онлайн-репутации.
Обратите внимание, что в мире кибербезопасности важно постоянно быть в курсе новых угроз и своевременно реагировать на потенциальные риски. Подписывайтесь на обновления и советы экспертов, чтобы сохранить свои данные максимально защищенными.
Артем Мельник
Артем — эксперт по ИТ и новым технологиям, освещает стартапы, кибербезопасность и разработки украинских программистов. Ранее работал в сфере разработки ПО.