Giyim devi FatFace bir veri ihlali yaşadı, ancak bunu kimseye söylemenizi istemiyor.
Şirket, bu hafta müşterilerine, ilk olarak 17 Ocak’ta bir ihlal tespit ettiğini açıklayan bir e-posta gönderdi. Müşterinin adı, e-posta adresi ve posta adresi ile kredi kartının son dört hanesini kullanan bir bilgisayar korsanı. Bildirim, “Ödeme kartı bilgilerinin tamamı tehlikeye atılmadı,” diye yineledi.
Ancak binlerce müşteriye gitmesine rağmen, e-posta “bu e-postayı ve içindeki bilgileri kesinlikle özel ve gizli tut” dedi, bu tamamen uygulanamaz bir istek.
Birleşik Krallık veri koruma yasaları uyarınca, bir şirket bir olaydan haberdar olduktan sonraki 72 saat içinde bir veri ihlalini ifşa etmelidir, ancak müşterinin bilgileri gizli tutması için herhangi bir yasal gereklilik yoktur. Şirketin halkın tepkisiyle karşılaşması uzun sürmedi. Şirketin yanıt olarak söyleyecek pek bir şeyi yoktu, bunun yerine “Soru sormak için bize DM” diye sordu.
FatFat, bir kriz iletişim firmasının sözcüsü aracılığıyla şunları söyledi: “Bildirim e-postası, ilgili kişiye yönelik olan iletişimin niteliği nedeniyle özel ve gizli olarak işaretlendi. İçeriği göz önüne alındığında, bunu açıklığa kavuşturmak istedik, bu yüzden özel ve gizli olarak işaretledik. “
TechCrunch, isminin verilmemesini isteyen eski bir çalışandan personeline gönderilen neredeyse aynı e-posta aldı. Çalışanlara gönderilen e-posta, büyük ölçüde müşteri e-postası ile aynıydı, ancak personelin banka hesap bilgilerinin ve Ulusal Sigorta numaralarının – Sosyal Güvenlik’in Birleşik Krallık eşdeğeri – tehlikeye atılmış olabileceği konusunda uyardı.
FatFace, “belirli sayıda çalışanı, eski çalışanı ve müşteriyi ve uygun rehberlik ve desteği sağladığını” doğruladı, ancak ihlalden kaç müşteri ve çalışanın etkilendiğini özellikle belirtmedi.