Η Samsung γνωστοποίησε παραβίαση δεδομένων πελατών

Η Samsung επιβεβαίωσε παραβίαση δεδομένων που επηρεάζει τα προσωπικά στοιχεία των πελατών της. Σε μια σύντομη ενημέρωση, η Samsung ανακοίνωσε ότι ανακάλυψε τη παραβίαση στα τέλη Ιουλίου και ότι "ένα μη εξουσιοδοτημένο τρίτο μέρος απέκτησε πληροφορίες από ορισμένα από τα συστήματα της Samsung στις ΗΠΑ". Η εταιρεία είπε ότι διαπίστωσε ότι τα δεδομένα πελατών είχαν παραβιαστεί στις 4 Αυγούστου.

Η Samsung είπε ότι οι αριθμοί κοινωνικής ασφάλισης και οι αριθμοί πιστωτικών καρτών δεν επηρεάστηκαν, αλλά ελήφθησαν ορισμένα στοιχεία πελατών - όνομα, στοιχεία επικοινωνίας και άλλα στοιχεία όπως η ημερομηνία γέννησης και πληροφορίες εγγραφής προϊόντος.

«Οι πληροφορίες που επηρεάζονται για κάθε σχετικό πελάτη μπορεί να διαφέρουν. Ειδοποιούμε τους πελάτες για να τους ενημερώσουμε για αυτό το θέμα», ανέφερε η δήλωση.

Ο εκπρόσωπος της Samsung, Chris Langlois, είπε στο TechCrunch μέσω email ότι τα δημογραφικά δεδομένα σχετίζονται με πληροφορίες πελατών που χρησιμοποιούνται για μάρκετινγκ και διαφήμιση, αλλά δεν διευκρίνισε ποιους τύπους δεδομένων περιλαμβάνει. Ο Langlois πρόσθεσε ότι τα δεδομένα εγγραφής, που παρέχονται από πελάτες προκειμένου να έχουν πρόσβαση σε πληροφορίες υποστήριξης και εγγύησης, περιλαμβάνουν ημερομηνία αγοράς προϊόντος, μοντέλο και αναγνωριστικό συσκευής.

Ο Langlois αρνήθηκε να πει πόσοι πελάτες επηρεάστηκαν ή γιατί χρειάστηκε η Samsung περισσότερο από ένα μήνα για να ενημερώσει τους πελάτες σχετικά με την παραβίαση, η οποία ανακοινώθηκε πριν λίγες ώρες.

«Παρόλο που η έρευνα βρίσκεται σε εξέλιξη, θέλαμε να ειδοποιήσουμε τους πελάτες μας για να τους ενημερώσουμε για αυτό το θέμα, επειδή κατανοούμε πόσο σημαντικό είναι το απόρρητό τους», είπε ο Langlois.

Η εταιρεία σημείωσε ότι έχει λάβει μέτρα για την ασφάλεια των συστημάτων της και έχει προσλάβει μια εταιρεία κυβερνοασφάλειας.

Αυτή είναι η δεύτερη φορά που η Samsung επιβεβαιώνει παραβίαση δεδομένων φέτος. Τον Μάρτιο, η εταιρεία παραδέχτηκε ότι η ομάδα hacking Lapsus$ - η ίδια ομάδα που διείσδυσε στη Nvidia, τη Microsoft και την T-Mobile - απέκτησε και διέρρευσε σχεδόν 200 gigabyte εμπιστευτικών δεδομένων, συμπεριλαμβανομένου του πηγαίου κώδικα για διάφορες τεχνολογίες και αλγορίθμων για λειτουργίες βιομετρικού ξεκλειδώματος.