Chaque client Pandora a reçu un e-mail après que trois éléments clés ont été volés par des pirates. La chaîne de bijoux a joué dans la cyberattaque et a déclaré que «seuls des types de données très courants» ont été prises et qu’aucun mot de passe ou détail de carte de crédit n’était impliqué.
Il a rapporté que l’attaquant avait accédé aux informations via une plate-forme tierce qu’elle utilise. Les trois éléments de données volés étaient le nom, la date de naissance et l’adresse e-mail.
“Nous voulons vous rassurer que l’attaque a été arrêtée et, par conséquent, nous avons encore renforcé nos mesures de sécurité”, a déclaré Pandora dans un e-mail aux clients.
«Seuls les types de données très courants ont été copiés par l’attaquant – en particulier le nom, la date de naissance et l’adresse e-mail. Nous aimerions souligner qu’aucun mot de passe, détails de carte de crédit ou données confidentielles similaires n’a été impliqué dans cet incident.
«Nous avons effectué des chèques approfondis et à ce jour, nous ne pouvons voir aucune preuve que ces données ont été partagées ou publiées.» Il a exhorté les clients à prêter attention aux e-mails inhabituels et aux activités en ligne demandant des données, car il pourrait s’agir de tentatives de phishing de tiers faisant semblant d’être associés à Pandora.
“Bien que des incidents comme ceux-ci soient malheureusement devenus plus courants ces dernières années, en particulier parmi les entreprises mondiales, nous prenons cette question très au sérieux. Nous regrettons profondément tout inconvénient que cela pourrait vous causer”, a ajouté Pandora.
Les détaillants tels que M&S, Coop, Harrods, Adidas et Chanel font partie de la liste des marques qui ont été touchées par des cyberattaques ces derniers mois.
M&S a été contraint de s’arrêter presque entièrement en avril lorsqu’il a été touché par une cyberattaque. Le géant de la vente au détail a estimé que la perturbation d’un mois effacera environ 300 millions de livres sterling sur ses bénéfices pour l’année.
Christoph C. Cemper, fondateur de l’IA Invite Experts AIPRM a déclaré: «Comme Pandora l’a prévenu à juste titre, les e-mails affectés sont désormais vulnérables aux attaques de phishing, qui, en cas de succès, peuvent permettre aux pirates de voler des informations vitales ou de conduire à une perte financière si l’utilisateur clique sur des liens ou télécharge des pièces jointes.»
«Soyez toujours prudent de tous les e-mails demandant une action« immédiate », car il s’agit d’une tactique courante que les attaquants utilisent dans les tentatives de phishing, en particulier les messages liés aux achats ou aux problèmes de compte urgents. Si vous avez un doute, absorbez toujours de cliquer sur des liens ou des pièces jointes.»
«Bien que les mots de passe n’étaient pas compromis dans ce cas, les adresses e-mail exposées pourraient toujours être utilisées pour tenter de connexions sur d’autres sites.
