Похищены данные почти 6 миллионов покупателей компании Dixons Carphone

Компания Dixons Carphone сообщила о массовой утечке данных своих клиентов. Dixons Carphone – зарегистрированная в Великобритании крупная международная компания, владеющая сетями магазинов электроники и компьютерной техники по всей Европе. В ее официальном заявлении сказано, что компания расследует инцидент, «связанный с получением неавторизованного доступа к части данных». Как выяснилось, среди этих данных – информация банковских карт 5,9 миллиона покупателей магазинов Currys PC World и Dixons Travel, принадлежащих компании. В Dixons Carphone подчеркивают, что большинство этих карт были снабжены микрочипами и защищены CVV-кодами, добраться до которых неизвестным хакерам не удалось. По этой причине вероятность того, что преступники смогут создать клоны похищенных карт или использовать их для онлайн-покупок, крайне мала. Тем не менее, порядка 105 тысяч скомпрометированных карт (выпущенных за пределами Европы) не имели защиты, а потому их владельцам грозят серьезные проблемы.

Кроме того, киберпреступники похитили персональные данные 1,2 миллиона покупателей, включая имена, адреса проживания и электронной почты. Глава Dixons Carphone Алекс Болдок заявил, что компания чрезвычайно сожалеет о произошедшем инциденте, ведет его тщательное расследование и приносит извинения всем своим клиентам. Эксперты по кибербезопасности, со своей стороны, обрушились на компанию с жесткой критикой. Так, Пол Джерман, глава Certes Networks, отметил, что Dixons Carphone как крупная международная компания не могла не знать об угрозе массовых утечек данных банковских карт и, в частности, о печальном опыте американского ритейлера Target (у которого были похищены данные более 40 миллионов покупателей). Однако чужой опыт по-прежнему никого ничему не учит, – сожалеет Джерман. А аналитик Крис Бойд из Malwarebytes отмечает, что утечка персональных данных едва ли не более опасна, чем утечка данных банковских карт. Банковскую карту несложно заблокировать, поясняет он. Куда сложнее сменить имя или место жительства. И похищение преступниками соответствующей информации может повлечь за собой множество неприятных последствий, включая целенаправленные фишинговые атаки.