Petco случайно раскрыла данные клиентов из-за сбоя в системе безопасности

Компания Petco подтвердила инцидент с утечкой данных, которая произошла из-за нарушения безопасности на сайте клиник Vetco. По информации TechCrunch, из-за ошибки в настройках программного обеспечения ряд файлов с клиентской информацией стал общедоступным в интернете. Это позволило любому пользователю скачать данные без необходимости авторизации.

В открытом доступе оказались имена клиентов, номера водительских прав, даты рождения, номера социального страхования и финансовая информация. Кроме того, были скомпрометированы медицинские записи домашних животных, включая истории болезней, имена питомцев и данные о вакцинациях.

По уведомлению генерального прокурора Калифорнии, опубликованному в Mashable, причиной стала неправильная конфигурация программного обеспечения. Petco оперативно исправила эту ошибку, удалила уязвимые файлы и усилила меры безопасности.

Компания не сообщила, были ли данные фактически скачаны злоумышленниками и способна ли она отследить подобные действия. Клиентам Vetco рекомендуется проявлять бдительность и, по возможности, использовать предлагаемые компанией услуги по мониторингу кредитной истории и предотвращению кражи личных данных — однако эти сервисы доступны не во всех штатах США.

Подобные утечки становятся всё более частым явлением в современном цифровом мире. В последнее время аналогичные инциденты произошли в компаниях AT&T, Discord, социальной сети Tea и HR-компании Workday.

Для израильских пользователей эта новость напоминает о важности защиты личной информации в интернете, особенно учитывая растущую цифровизацию сервисов и торговых платформ. Израильская практика кибербезопасности, как правило, более жесткая, но и здесь пользователям полезно соблюдать осторожность при передаче своих данных онлайн.