Το σφάλμα ασφαλείας της Petco επηρέασε τα SSN των πελατών, τις άδειες οδήγησης και πολλά άλλα

Την περασμένη εβδομάδα, ο κολοσσός προϊόντων και υπηρεσιών κατοικίδιων ζώων Petco επιβεβαίωσε ότι υπέστη παραβίαση δεδομένων που αφορούσε τα προσωπικά στοιχεία των πελατών, χωρίς να διευκρινίσει ποιος τύπος δεδομένων επηρεάστηκε.

Την Παρασκευή, σε μια νομικά απαιτούμενη κατάθεση στο γραφείο του γενικού εισαγγελέα του Τέξας, η Petco ανέφερε ότι τα επηρεαζόμενα δεδομένα περιελάμβαναν ονόματα, αριθμούς κοινωνικής ασφάλισης, αριθμούς άδειας οδήγησης, οικονομικές πληροφορίες όπως αριθμούς λογαριασμού, αριθμούς πιστωτικών ή χρεωστικών καρτών και ημερομηνίες γέννησης.

Η Petco υπέβαλε παρόμοιες νομικά απαιτούμενες ειδοποιήσεις στην Καλιφόρνια, Μασαχουσέτηκαι Μοντάνα. Στις δύο τελευταίες πολιτείες, ανέφερε η Petco ένας και τρεις πληγέντες κατοίκους, αντίστοιχα.

Η εταιρεία δεν αποκάλυψε τον ακριβή αριθμό των θυμάτων στην Καλιφόρνια, όπου οι εταιρείες υποχρεούνται να αποκαλύπτουν παραβιάσεις που αφορούν τουλάχιστον 500 κατοίκους της πολιτείας, γεγονός που υποδηλώνει ότι υπάρχουν περισσότερα θύματα από αυτόν τον αριθμό στην πολιτεία.

Ο εκπρόσωπος της Petco, Ventura Olvera, δεν απάντησε σε μια σειρά ερωτήσεων που στάλθηκαν τη Δευτέρα, οι οποίες περιελάμβαναν πόσους πελάτες συνολικά επηρεάστηκαν από αυτό το περιστατικό. εάν η Petco διαθέτει τεχνικά μέσα, συμπεριλαμβανομένων των αρχείων καταγραφής, για να καθορίσει εάν κάποιοι εγκληματίες του κυβερνοχώρου είχαν πρόσβαση και έκλεψαν τα εκτεθειμένα δεδομένα των πελατών· τι και πότε εντοπίστηκε το συγκεκριμένο θέμα. και ποια ήταν η εφαρμογή που εμπλέκεται στο περιστατικό.

Για το πλαίσιο, το 2022, η Petco είπε εξυπηρέτησε περισσότερους από 24 εκατομμύρια πελάτες.

Την Παρασκευή, ο εκπρόσωπος της Petco, Ventura Olvera, δήλωσε σε δήλωση στο TechCrunch ότι η εταιρεία «παρείχε περαιτέρω πληροφορίες σε άτομα των οποίων οι πληροφορίες εμπλέκονταν».

Γενικός Εισαγγελέας της Καλιφόρνια δημοσίευσε ένα δείγμα επιστολής που στέλνει η Petco στους πελάτες της. Το μήνυμα ανέφερε ότι η Petco ανακάλυψε ένα πρόβλημα με «μια ρύθμιση σε μια από τις εφαρμογές λογισμικού μας που επέτρεπε ακούσια την πρόσβαση σε ορισμένα αρχεία στο διαδίκτυο», ότι η εταιρεία «έλαβε αμέσως μέτρα για να διορθώσει το πρόβλημα και να αφαιρέσει τα αρχεία από περαιτέρω διαδικτυακή πρόσβαση» και ότι «διόρθωσε» τη ρύθμιση και εφάρμοσε απροσδιόριστα «πρόσθετα μέτρα ασφαλείας».

Η εταιρεία προσφέρει δωρεάν υπηρεσίες παρακολούθησης κλοπής πίστωσης και ταυτότητας σε θύματα στην Καλιφόρνια, τη Μασαχουσέτη και τη Μοντάνα. Σύμφωνα με τη νομοθεσία της Καλιφόρνια, για παράδειγμα, οι εταιρείες πρέπει να παρέχουν αυτές τις υπηρεσίες εάν παραβιαστεί ο αριθμός άδειας οδήγησης ή ο αριθμός κοινωνικής ασφάλισης ενός θύματος παραβίασης δεδομένων. Δεν είναι σαφές εάν η Petco προσφέρει επίσης αυτές τις υπηρεσίες σε θύματα στο Τέξας.