Utomhus kläder återförsäljare Kathmandu Innehav har bekräftat att det är för närvarande bedriver en “brådskande” utredning security incident sa att det kan ha fångat personuppgifter av kunder.
Bolaget anser att en okänd tredje part obehörig fått tillgång till Kathmandu hemsida plattform.
Tredje part “kan ha” fångat kundens personuppgifter och betalningsuppgifter anges vid utcheckningen Kathmandu sagt.
Den personliga information som kan ha påverkats av händelsen, Kathmandu sagt, kan omfatta fakturering och leverans av namn, adress, e-post och telefonnummer, kredit – /betalkortsuppgifterna; Kathmandu Summit Club användarnamn och lösenord; de särskilda instruktioner som rör din beställning, såsom hämtning/leverans detaljer; och någon gåva kortuppgifter.
Enligt företaget, händelsen inträffade någon gång mellan 8 januari och den 12 februari 2019.
“Så snart som Kathmandu blev medveten om den här händelsen, det tog omedelbara åtgärder och bekräftade att Kathmandu online store är och förblir säker,” det skrev.
“Sedan denna tid, Kathmandu har arbetat i nära samarbete med ledande externa IT-och it-konsulter för att fullt utreda omständigheterna kring händelsen och bekräfta som kunder kan ha påverkats.”
Behovet att avslöja ett brott? Läs detta: Anmälningspliktig dataintrång system: redo att lämna ut ett dataintrång i Australien
Företaget sa att det har återställ lösenord för alla Kathmandu Summit Club konton påverkades av händelsen om lösenordet inte redan hade återställts efter den 12 februari 2019.
Det bredare IT-miljö, som sade företaget har sin Kathmandu tegel-och-murbruk butiker, inte påverkades av händelsen.
“Som ett företag, Kathmandu tar skydd av kundens uppgifter på största allvar och vi förbehållslöst be om ursäkt till alla kunder som kan ha påverkats, VD Xavier Simonet läggas i ett uttalande att den Australiensiska Börsen.
Kathmandu är anmälande potentiellt drabbade kunder direkt och sade att Australiska kunder med ett Visa-eller Mastercard-kort kunde ha haft sina kort redan blockerad av deras respektive kortutgivare.
Företaget bekräftade det som hade anmält Information Commissioner ‘ s Office i STORBRITANNIEN, Kontoret för den Australiska Information Commissioner (OAIC), och Nya Zeeland dataskyddsombudsman, och rapporterade händelsen till den Australiska Online-It-Brottslighet Rapportering Nätverk och Nya Zeeland Polisen. Kathmandu är också arbetar tillsammans med myndigheter och tillsynsorgan i andra länder, sägs det.
Australien är Anmälningspliktiga dataintrång (NDB) systemet trädde i kraft den 22 februari 2018, som kräver att myndigheter och organisationer i Australien som omfattas av Privacy Act 1988 att anmäla personer vars personuppgifter är involverade i ett dataintrång som sannolikt kommer att resultera i en “allvarlig skada” som snart som praktiskt möjligt efter att bli medveten om ett brott.
Under det första året av drift, OAIC mottagit en anmälan om 812 brott, med runt 269,621 separata fall av individer med sina personliga information påverkas som en följd av ett mänskligt fel.
RELATERADE TÄCKNING
Fingret pekade på fastigheter rekryterare efter Australiska CV läcka
Det har rapporterats att Försäljning av Lager Profil haft en S3 bucket innehåller information om ansökningar som visas online.
Första Nationella ” som behandlar myndigheternas efter redovisad information läcka
Följebrev och cv av arbetssökande påstås ha dykt upp på nätet.
Akut Varning Nätverk bekräftar brott
Följande tusentals EWN kunder som får ett falskt meddelande via e-post, sms: a och fast sen lördag natt.
PageUp bekräftar vissa uppgifter äventyras i strid
SaaS-baserade rekryteringsföretaget har bekräftat vissa uppgifter äventyras i de senaste malware attack som den lidit.
5 sätt att bygga upp ditt företags försvar mot ett dataintrång innan det händer (TechRepublic)
Dataintrång kan vara kaotiskt och stressigt episoder. Lära sig de mest effektiva åtgärder du kan vidta för att hjälpa till med att planera för dessa turbulenta händelser.
Åtta anledningar fler Vd: ar kommer att få sparken över it-säkerhet överträdelser (TechRepublic)
Säkerhet är allas problem, men Vd: ar bör se till att deras organisation inte blockera dess framgång. Gartner har åtta situationer för Vd: ar för att undvika att om en överträdelse inträffar inom deras organisation.
Relaterade Ämnen:
Australien
Säkerhet-TV
Hantering Av Data
CXO
Datacenter