Harrods заявила, что не будет вступать в переговоры с хакерами, которые связались с компанией после взлома IT-систем, затронувшего 430 000 записей клиентов.
Люксовый универмаг в Найтсбридже предупредил своих клиентов e-commerce в пятницу, что информация, такая как имена и контактные данные, была похищена после компрометации системы одного из сторонних провайдеров.
Компания заявила, что взлом не связан с попытками несанкционированного доступа к системам Harrods, произошедшими ранее в этом году.
В заявлении в воскресенье Harrods сказала: «Мы получили коммуникации от злоумышленника и не будем вступать с ним в переговоры. Мы проактивно проинформировали затронутых клиентов e-commerce в пятницу, что затронутые персональные данные ограничены базовыми персональными идентификаторами, включая имя и контактные данные, где эта информация была предоставлена. Это не включает пароли аккаунтов или платёжные данные».
«Затронутые записи клиентов также могут содержать метки, связанные с маркетингом и услугами, предоставляемыми Harrods. Эти метки могут включать уровень или принадлежность к совместному брендовому счёту Harrods, хотя эта информация вряд ли будет интерпретирована точно несанкционированной третьей стороной».
«Мы хотели бы ещё раз подчеркнуть, что никакие платёжные данные или информация об истории заказов не были получены, а затронутые персональные данные остаются ограниченными базовыми персональными идентификаторами, как было сообщено ранее».
В мае Harrods отреагировала на попытку взлома, ограничив доступ в интернет на своих площадках в качестве меры предосторожности.
В июле четверо человек, включая двух 19-летних мужчин, 17-летнего подростка и 20-летнюю женщину, арестованных по подозрению в причастности к разрушительным кибератакам против Marks & Spencer, Co-op и Harrods, были освобождены под залог до дальнейших разбирательств.
Добавить комментарий