Evcil hayvan ürünleri ve hizmetleri devi Petco, geçtiğimiz hafta müşterilerinin kişisel bilgilerini içeren bir veri ihlali yaşadığını doğruladı. Ancak şirketten başlangıçta hangi tür verilerin etkilendiğine dair net bir açıklama gelmedi.
TEHLİKELİ VERİLER GÜNYÜZÜNE ÇIKTI
Cuma günü Teksas başsavcılığına yapılan yasal bildirimde Petco, etkilenen veriler arasında isimlerin, Sosyal Güvenlik numaralarının (SSN), ehliyet numaralarının, hesap numaraları gibi finansal bilgilerin, kredi veya banka kartı numaralarının ve doğum tarihlerinin bulunduğunu bildirdi. Şirket, Kaliforniya, Massachusetts ve Montana eyaletlerine de benzer yasal bildirimlerde bulundu. Bu eyaletlerde etkilenen kişi sayısı sırasıyla bir ve üç olarak raporlandı.
KAÇ MAĞDUR OLDUĞU BELİRSİZ
Şirket, Kaliforniya'daki mağdur sayısını açıklamazken, bu eyalette 500'den az kişiyi etkileyen ihlallerin bildirilmesi gerekmediği düşünüldüğünde, bölgedeki mağdur sayısının daha fazla olabileceği tahmin ediliyor. Petco sözcüsü Ventura Olvera, Pazartesi günü gönderilen ve olayın toplamda kaç müşteriyi etkilediğini içeren bir dizi soruya yanıt vermedi. Karşılaştırma yapmak gerekirse, Petco 2022'de 24 milyondan fazla müşteriye hizmet verdiğini belirtmişti. Cuma günü Petco sözcüsü Ventura Olvera, TechCrunch'a yaptığı açıklamada, şirketin "ilgili bilgileri bulunan bireylere ek bilgi sağladığını" söyledi. Kaliforniya başsavcılığı, Petco'nun müşterilerine gönderdiği örnek bir mektup yayınladı. Mektupta, Petco'nun "yazılım uygulamalarından birindeki bir ayarın istemeden de olsa belirli dosyaların çevrimiçi olarak erişilebilir hale gelmesine neden olduğunu" keşfettiği belirtildi. Şirket, "derhal sorunu düzeltmek ve dosyaları daha fazla çevrimiçi erişimden kaldırmak için adımlar attığını" ve ayarı "düzelttiğini" ve belirtilmeyen "ek güvenlik önlemleri" uyguladığını ifade etti. Şirket, mağdurlara ücretsiz kredi ve kimlik hırsızlığı izleme hizmetleri sunuyor.
