Kathmandu ‘urgente’ indagando incidente potenzialmente esporre cliente info

0
210

Abbigliamento Outdoor retailer di Kathmandu Holdings ha confermato che si sta attualmente conducendo un “urgente” in merito a un incidente di sicurezza che ha detto che potrebbe avere acquisito le informazioni personali dei clienti.

La società ritiene che una terza persona non identificata ha guadagnato l’accesso non autorizzato a Kathmandu piattaforma web.

Il terzo “potrebbe essere” catturato le informazioni personali del cliente e di pagamento i dati inseriti al momento del check-out express, Kathmandu, ha detto.

Le informazioni personali che potrebbero essere stati influenzati dall’incidente, Kathmandu, ha detto, potrebbe comprendono la fatturazione e per la spedizione (nome, indirizzo, e-mail, numero di telefono, dati della carta di credito, Kathmandu Summit Club username e password; istruzioni speciali relative al tuo ordine, come pick up/i dettagli della consegna; e qualsiasi carta regalo dettagli.

Secondo la società, l’incidente si è verificato qualche parte tra il gennaio 8 febbraio al 12 febbraio, 2019.

“Non appena Kathmandu venne a conoscenza di questo incidente, ha preso misure immediate e ha confermato che l’Kathmandu online store è e rimane sicuro,” ha scritto.

“Da questo momento, Kathmandu ha lavorato a stretto contatto con i principali esterni e consulenti di sicurezza informatica per indagare le circostanze dell’incidente e confermare che i clienti possono essere stati influenzati.”

Ha bisogno di divulgare una violazione? Leggi questo: obbligo di denuncia le Violazioni dei Dati schema: Sempre pronto a rivelare una violazione dei dati Australia

L’azienda ha detto che ha reimpostare le password di tutti Kathmandu Vertice conti dei Club risentito dell’incidente se la password non era già stato fatto il reset dopo il 12 febbraio 2019.

Il più ampio ambiente IT, che ha detto la società comprende Kathmandu mattoni e malta negozi, non sono interessate dall’incidente.

“Come società, Kathmandu prende la privacy dei dati dei clienti molto seriamente e noi senza riserve scusiamo con i clienti che possono essere stati influenzati,” CEO Xavier Simonet aggiunto in una dichiarazione rilasciata all’Australian Securities Exchange.

Kathmandu è notifica potenzialmente interessati direttamente i clienti e ha detto che i clienti Australiani utilizzando Visa o Mastercard, carta potrebbe avere avuto le loro carte già bloccato dai rispettivi emittenti di carte.

La società ha confermato di aver notificato l’Information commissioner’s Office nel regno UNITO, l’Ufficio Australiano Informazioni Commissario (OAIC), e la Nuova Zelanda Commissario per la Privacy, e ha denunciato l’accaduto alla Australiano Cyber Crime Online Rete di Segnalazione e di Polizia della Nuova Zelanda. Kathmandu è anche lavorando a fianco di enti e autorità di regolamentazione in altre giurisdizioni, ha detto.

Australia obbligo di denuncia le Violazioni dei Dati (NDB) regime è entrato in vigore il 22 febbraio 2018, che richiedono gli enti e le organizzazioni in Australia che sono coperti da Privacy Act 1988 per notificare gli individui i cui dati personali sono coinvolti in un caso di violazione di dati è probabile che a causare “gravi danni”, non appena possibile, dopo aver preso coscienza di una violazione.

Nel primo anno di funzionamento, il OAIC ricevuto la notifica di 812 violazioni, con circa 269,621 separare i casi di individui con le loro informazioni personali impatto come risultato di un errore umano.

RELATIVI COPERTURA

Dito puntato immobiliare recruiter dopo Australiano CV perdita di

È stato riferito che le Vendite Profilo Inventory avuto un S3 secchio contenente informazioni su domande di lavoro appaiono online.

Prima Nazionale di ‘trattare con le autorità’ dopo aver segnalato perdita di informazioni

Le lettere di copertura e cv dei candidati di lavoro hanno presumibilmente è apparso online.

Di allarme di emergenza di Rete conferma la violazione

Segue migliaia di EWN clienti la ricezione di un messaggio fasullo via e-mail, sms e telefono fisso a tarda notte di sabato.

PageUp conferma alcuni dati compromessa in caso di violazione

Il SaaS ditta di reclutamento ha confermato alcuni dati è stata compromessa la recente attacco di malware che ha subito.

5 modi per costruire la vostra difesa dell’azienda contro una violazione dei dati prima che accada (TechRepublic)

Le violazioni di dati può essere caotico e stressante episodi. Imparare le più efficaci le azioni che si possono prendere per aiutare a pianificare questi turbolenti avvenimenti.

Otto motivi più amministratori delegati sarà licenziato più di cybersecurity violazioni (TechRepublic)

La sicurezza è un problema di tutti, ma i Ceo devono assicurarsi che i loro organizzazione non blocca il suo successo. Gartner offre otto situazioni per gli amministratori di società per evitare se si verifica una violazione interno della loro organizzazione.

Argomenti Correlati:

Australia

Di sicurezza, TV

La Gestione Dei Dati

CXO

Centri Dati