A Petco confirmou que suas informações de segurança revelavam a segurança das informações confidenciais dos clientes.
A empresa inicialmente reconheceu a violação sem explicação, o que não estava claro, já que vários estados exigiam informações legais para mostrar o alvo do hack.
A violação de dados revelada está potencialmente impactando vários bancos
Em um documento apresentado ao procurador-geral do Texas – ecoado em notificações às autoridades da Califórnia, Massachussetse Montana – A Petco divulgou dados abertos, incluindo nomes de clientes, números de segurança social, números de carteira de motorista, datas de nascimento e informações financeiras, como números de contas e cartões.
Em dois estados, a Petco relatou apenas alguns residentes afetados, mas o limite para a abertura da Califórnia (que afeta apenas aqueles com 500 ou mais clientes) indica que o número de vítimas é significativamente maior.
Como descoberto pela primeira vez pelo TechCrunchA Petco se recusou a responder a perguntas específicas sobre quantos clientes foram afetados, se pessoas não autorizadas acessaram ou roubaram arquivos abertos ou qual aplicativo foi responsável pelos casos.
Velocidade da luz mashável
A empresa anunciou anteriormente que atenderá mais de 24 milhões de clientes até 2022, dando uma ideia da escala potencial do hack.
Uma cópia da notificação, emitida pelo procurador-geral da Califórnia, indica que a violação resultou de uma configuração incorreta em um dos aplicativos de software da Petco, que inadvertidamente tornou vários registros acessíveis online.
Petco afirma que melhorou as configurações, removeu os arquivos ocultos e implementou medidas de segurança adicionais.
A empresa fornece serviços gratuitos de verificação de crédito e identidade para indivíduos afetados em estados onde tal assistência é exigida por lei quando informações altamente confidenciais – como SSNs ou números de carteira de motorista – são comprometidas.
Resta determinar se os residentes do Texas receberão o mesmo nível de proteção.
