أثر الثغرة الأمنية لدى Petco على أرقام الضمان الاجتماعي للعملاء ورخص القيادة وغير ذلك الكثير

وفي الأسبوع الماضي، أكدت شركة بيتكو، عملاق منتجات وخدمات الحيوانات الأليفة، أنها تعرضت لاختراق بيانات يتعلق بالمعلومات الشخصية للعملاء، دون تحديد نوع البيانات التي تأثرت.

وفي يوم الجمعة، في ملف مطلوب قانونًا إلى مكتب المدعي العام في تكساس، ذكرت بيتكو أن البيانات المتأثرة تضمنت الأسماء وأرقام الضمان الاجتماعي وأرقام رخصة القيادة والمعلومات المالية مثل أرقام الحسابات وأرقام بطاقات الائتمان أو الخصم وتواريخ الميلاد.

قدمت شركة Petco إشعارات مماثلة مطلوبة قانونًا في كاليفورنيا وماساتشوستس ومونتانا. وفي الولايتين الأخيرتين، أبلغت شركة بيتكو عن إصابة شخص واحد وثلاثة من السكان على التوالي.

ولم تكشف الشركة عن العدد الدقيق للضحايا في كاليفورنيا، حيث يُطلب من الشركات الكشف عن الانتهاكات التي شملت ما لا يقل عن 500 من سكان الولاية، مما يشير إلى أن هناك ضحايا أكثر من هذا العدد في الولاية.

ولم يرد المتحدث باسم شركة Petco Ventura Olvera على سلسلة من الأسئلة التي تم إرسالها يوم الاثنين، والتي تضمنت عدد العملاء الإجمالي المتأثرين بهذا الحادث؛ ما إذا كانت لدى Petco أي وسائل تقنية، بما في ذلك السجلات، لتحديد ما إذا كان أي من مجرمي الإنترنت قد تمكنوا من الوصول إلى بيانات العملاء المكشوفة وسرقوها؛ ماذا ومتى تم تحديد المشكلة المحددة؛ وما هو التطبيق المتورط في الحادث.

للسياق، في عام 2022، قالت شركة بيتكو إنها خدمت أكثر من 24 مليون عميل.

وفي يوم الجمعة، قال المتحدث باسم بيتكو، فينتورا أولفيرا، في بيان لموقع TechCrunch، إن الشركة “قدمت مزيدًا من المعلومات للأفراد الذين كانت معلوماتهم متورطة”.

نشر المدعي العام في كاليفورنيا نموذجًا لرسالة ترسلها شركة Petco إلى عملائها. قالت الرسالة إن Petco اكتشفت مشكلة في “إعداد داخل أحد تطبيقاتنا البرمجية والذي سمح عن غير قصد بالوصول إلى ملفات معينة عبر الإنترنت”، وأن الشركة “اتخذت على الفور خطوات لتصحيح المشكلة وإزالة الملفات من الوصول الإضافي عبر الإنترنت”، وأنها “صححت” الإعداد ونفذت “تدابير أمنية إضافية” غير محددة.

تقدم الشركة خدمات مجانية لمراقبة الائتمان وسرقة الهوية للضحايا في كاليفورنيا وماساتشوستس ومونتانا. بموجب قانون ولاية كاليفورنيا، على سبيل المثال، يجب على الشركات تقديم هذه الخدمات في حالة تعرض رقم رخصة القيادة أو رقم الضمان الاجتماعي الخاص بضحية خرق البيانات للخطر. ليس من الواضح ما إذا كانت شركة Petco تقدم هذه الخدمات أيضًا للضحايا في تكساس.