A Violação de Dados da Sears está Entre as Maiores Violações de Dados de 2018

As más práticas de segurança das empresas e seus clientes continuam permitindo grandes violações de dados em 2018, e a violação conjunta de dados da Sears e da Delta pode ser uma das maiores que veremos neste ano. Embora a violação de dados tenha afetado essas empresas baseadas nos EUA, elas não tiveram nada a ver com o incidente em si, já que a violação de dados ocorreu por meio dos serviços fornecidos pela [24] 7.ai, uma empresa que fornece serviços para terceiros. A Sears usa os serviços de suporte on-line da empresa nas lojas Sears e Kmart, e a Delta usa serviços de bate-papo. A extensão total da violação de dados ainda é desconhecida; no entanto, acredita-se que centenas de milhares de usuários podem ter sido afetados. A violação de dados, é claro, afetou mais os cidadãos dos EUA e do Canadá; No entanto, alguns clientes internacionais também foram afetados. Segundo a Delta, apenas um pequeno número de clientes internacionais deve ter sido afetado; no entanto, todos pos que suspeitarem de que os seus cartões possam ter sido usados ​​para compras não autorizadas devem ligar para + 1-512-201-2207.

Qual o tamanho da violação de dados do cartão de crédito da Sears e da Delta?

Uma violação de dados afetou a [24] 7.ai quando um malware não divulgado invadiu-a. Infelizmente, nenhuma informação foi divulgada explicando o ataque e os motivos pelos quais os cibercriminosos conseguiram executá-lo com êxito. Embora seja sabido que mesmo as empresas grandes e conceituadas geralmente não aplicam as medidas de segurança adequadas, ainda é surpreendente que essas violações de dados continuem ocorrendo. O Equifax, Uber, Yahoo, eBay, Target e Adobe são grandes empresas globais, e todas estão ligadas a algumas das maiores violações de dados da história. Seja por erro humano ou por técnicas avançadas usadas pelos atacantes cibernéticos, as violações de dados continuam acontecendo. De acordo com o comunicado oficial, a violação de dados da Sears poderia ter permitido que atacantes remotos acessassem as informações do cartão de crédito de aproximadamente 100,000 clientes da empresa. Quando se trata da violação de dados da Delta, várias centenas de milhares de clientes podem ter sido expostos. O surpreendente é que as empresas não souberam imediatamente da violação. De fato, embora ela tenha ocorrido entre 26 de setembro e 12 de outubro de 2017, a Sears obteve as informações em março de 2018, enquanto a Delta ficou sabendo disso em abril de 2018. A [24] 7.A sabendo do problema pela primeira vez quando o ataque ocorreu.

A Delta configurou o delta.allclearid.com para ajudar os seus clientes gratuitamente. O site oferece soluções que os clientes nos EUA, no Canadá e fora da região podem usar para proteger os seus dados. As informações no site também recomendam prestar muita atenção em todos os extratos do cartão de pagamento e ligar para o banco caso alguma atividade suspeita seja registrada. Recomenda-se também que os clientes tomem cuidado com emails e chamadas fraudulentas que possam ser usadas para extrair informações pessoais ilegalmente. Essas recomendações são feitas porque a violação de dados da Delta envolveu a possível exposição de informações de cartão de crédito. Nomes completos e endereços residenciais também podem ter vazado. De acordo com o comunicado oficial, a violação de dados da Sears não expôs as informações dos cartões de crédito da marca Sears. Embora a violação de dados tenha sido contida pela [24] 7.ai, ainda é difícil avaliar o dano real causado pelo ataque cibernético e a violação maciça de dados.

Como impedir as violações de dados

Sem dúvida, é mais fácil falar do que fazer. Como já discutimos, o erro humano é uma coisa real e, em muitos casos, as empresas são responsáveis ​​por não implementar as medidas de segurança corretas, atualizar aplicativos e software, ou garantir que o acesso não autorizado não possa ser obtido. No caso da violação de dados do cartão de crédito da Delta e da violação de dados da Sears, não podemos discutir os problemas ou erros que a [i.] 7 possa ter cometido, porque a empresa não divulgou informações sobre o ataque. Também é difícil dizer o quanto essas empresas estão levando a sério os ataques cibernéticos. Não há dúvida de que a Delta está levando isso muito a sério porque gastou seu próprio dinheiro para oferecer serviços gratuitos por um período de 2 anos para todos os clientes que possam ter sido afetados pela violação de dados do cartão de crédito da Delta. A Sears também divulgou uma atualização oficial afirmando que está trabalhando com autoridades policiais e empresas de segurança de TI para investigar o ataque. A empresa também declarou que estava informando todos os clientes afetados.

No final, é responsabilidade dessas empresas garantir práticas seguras e a proteção dos dados dos clientes. Nesse caso, a Sears e a Delta podem reconsiderar as suas parcerias com a [24] 7.ai, especialmente porque a empresa não forneceu informações adequadas a tempo. Contanto que as empresas valorizarem a sua própria reputação e interesses em relação à segurança dos clientes, é improvável que as coisas mudem. Embora não haja nada que os usuários regulares possam fazer - exceto entrar em contato com empresas e solicitar medidas apropriadas de segurança - há coisas que cada um de nós pode fazer.

Como dificultar a violação de dados pelos invasores cibernéticos:

• Limitar a assinatura de serviços que exigem informações pessoais (ou seja, não se inscrever para inúmeros serviços que não oferecem benefícios reais).
• Manter-se atualizado com as informações mais recentes para não ignorar notícias relacionadas a violações maciças de dados. Você vai querer agir o mais rápido possível quando uma violação de dados for descoberta e relatada.
• Usar os recursos e dicas disponíveis fornecidas pelos provedores de serviços que você usa para garantir que as suas informações pessoais estejam sempre protegidas.
• Ter cuidado com os golpes (via e-mails de spam, sites falsos, pop-ups e telefonemas) que podem ser usados ​​para extrair informações pessoais.
• Use senhas fortes  para todas as suas contas, incluindo a Delta e a Sears, para garantir que os invasores cibernéticos não possam acessá-las ilegalmente.

Concluindo, se você se tornou uma vítima da violação de cartão de crédito da Delta ou da violação de dados da Sears, você pode estar se sentindo muito azarado, mas não pense que um raio não cai no mesmo lugar duas vezes. Ninguém está 100% seguro. Embora você possa não conseguir controlar as ações das empresas, ainda pode fazer a sua parte para garantir que não seja o culpado por violações de dados pessoais. Boa sorte!