Play.com admite violación de información del cliente
NoticiasPlay.com, uno de los minoristas en línea más conocidos de Gran Bretaña, ha sufrido una violación de seguridad que ha comprometido las direcciones de correo electrónico y los nombres de los clientes..
Play ha enviado un correo electrónico a los clientes que admiten el problema y ha culpado a su empresa de comunicaciones de marketing de terceros por la filtración..
Eso puede ser poco cómodo para los clientes que asumieron que sus datos se mantenían seguros cuando se los entregaron al minorista, pero al menos significa que la información financiera, como los detalles de la tarjeta de crédito, no se ha comprometido..
ACTUALIZAR: El CEO de Play.com, John Perkins, ha publicado la siguiente declaración:
"El domingo 20 de marzo, algunos clientes informaron haber recibido un correo electrónico no deseado en las direcciones de correo electrónico que solo usan para Play.com. Reaccionamos de inmediato informando a todos nuestros clientes de esta posible violación de seguridad para que tomen las medidas de precaución necesarias..
"Creemos que este problema puede estar relacionado con alguna actividad irregular que se identificó en diciembre de 2010 en nuestro proveedor de servicios de correo electrónico, Silverpop. Las investigaciones en ese momento no mostraron pruebas de que se haya descargado ninguna de las direcciones de correo electrónico de nuestros clientes. Nos gustaría asegurarle a todos Nuestros clientes dijeron que la única información comunicada a nuestro proveedor de servicios de correo electrónico era la dirección de correo electrónico. Play.com ha tomado todas las medidas necesarias con Silverpop para garantizar que no vuelva a ocurrir una violación de seguridad de esta naturaleza..
"También nos gustaría asegurarles a nuestros clientes que toda otra información personal (es decir, tarjetas de crédito, direcciones, contraseñas, etc.) se guardan en el entorno muy seguro de Play.com. Play.com tiene uno de los estándares internos más estrictos de e Seguridad del comercio en la industria. Esto es auditado y probado varias veces al año por las principales compañías de seguridad de Internet para garantizar que se mantenga este alto nivel de seguridad. En nombre de Play.com, me gustaría una vez más, pedir disculpas a nuestros clientes por cualquier inconveniente debido a un aumento potencial en el spam que puede ser causado por este problema ".
Violación de la seguridad
"Estamos enviando un correo electrónico a todos nuestros clientes para informarle que una compañía que maneja parte de nuestras comunicaciones de mercadotecnia ha sufrido una violación de seguridad", dijo el correo electrónico del cliente de Play..
"Desafortunadamente, esto ha significado que algunos nombres de clientes y direcciones de correo electrónico hayan sido comprometidos.
"Nos tomamos muy en serio la privacidad y la seguridad y nos aseguramos de que todos los datos confidenciales del cliente estén protegidos. Tenga la certeza de que este problema ocurrió fuera de Play.com y de que no se ha involucrado ninguna otra información personal del cliente".
Se insta a los clientes a estar atentos, y estar atentos a los contactos de correo electrónico que parezcan sospechosos. Hemos contactado a Play por su postura oficial sobre este incidente..
Respuesta del equipo de seguridad
"Si bien es bueno que Play.com haya emitido una declaración para informar a los clientes sobre la violación de la seguridad, no ofrece ninguna información sobre lo que las personas deberían hacer si notan alguna actividad inusual en su cuenta de Play.com", dijo Mark. Harris, VP de SophosLabs.
"El alcance total de la información que se filtró no está claro, pero cualquier infracción de seguridad relacionada con la pérdida de información del cliente es extremadamente grave, aunque Play.com haya declarado que la infracción se produjo con un tercero, en última instancia es responsable de La seguridad de los datos de sus clientes..
"Los clientes de Play.com deben tener precaución adicional al acceder a sus correos electrónicos, incluso si parecen provenir de fuentes confiables. Sophos aconseja a los usuarios de Play.com errar por el lado seguro y cambiar sus contraseñas en Play.com".