Tesco je najavio da će poslati 600 karata 600.000 članova svoje klupske sheme lojalnosti nakon što je otkrio značajan kompromis.
Lanac supermarketa rekao je da su napadači pokušali dobiti pristup Clubcard računima koristeći bazu podataka vjerodajnica ukradenih s drugih platformi.
Tesco kaže da su svi članovi Clubcarda potencijalno pogođeni incidentom obaviješteni putem e-pošte.
- Facebook zbog kršenja podataka vide se milijuni korisničkih detalja koji su procurili na mreži
- 30 milijuna platnih kartica navedenih na tržištu prijevara
- UN 'prekriven' ozbiljno kršenje podataka koje utječe na tisuće radnika
Iako se smatralo da su hakeri imali nekog uspjeha, u incidentu nisu izložene nikakve financijske informacije i Tescovi sustavi nisu napadnuti, dodala je tvrtka.
Lažne aktivnosti
Tescova shema lojalnosti članovima nudi jedan bod za svaki potrošeni kilogram, a svakih 100 zarađenih bodova vrijedi £1 in-kredit.
Iako su napadači dobili pristup kreditnom računu koji su stekli neki vlasnici računa, Tesco je rekao da se neće izgubiti ni Clubcard bodovi i da će se izdavati novi vaučeri.
Članovi postavljeni kako bi dobili nove Clubcards kao rezultat incidenta mogu nastaviti sakupljati bodove na mreži i u trgovini pomoću postojećih kartica.
„Svjesni smo neke prevarantne aktivnosti oko otkupa malog dijela naših kupaca“; Vaučeri s Clubcard karticama “, rekao je glasnogovornik tvrtke Tesco.
"Naši unutarnji sustavi ubrzo su ovo shvatili i odmah smo poduzeli korake da zaštitimo svoje kupce i ograničimo pristup njihovim računima."
Prema Chrisu Milleru, regionalnom direktoru UK&I u RSA Security, takvi se incidenti pogoršavaju oslanjanjem korisnika na identične prijave na više platformi.
"Provjera identiteta i dalje je čin uravnoteženja između sigurnosti i pogodnosti, a organizacije moraju nastaviti tražiti zgodne, ali sigurne načine kako korisnicima olakšati pristup," rekao je TechRadar Pro,
"Iz perspektive krajnjeg korisnika, stvarno je važno ne koristiti istu lozinku za više računa … Uostalom, ako su napadači pokušali prijaviti se u Tesco Clubcard s ukradenim vjerodajnicama, po svoj prilici će pokušati vjerodajnice i na drugim web mjestima. "
Tesco je savjetovao članove Clubcarda da se jave na broj 0800 591 688 s bilo kojim dodatnim upitima vezanim za incident.
- Čuvajte svoje dragocjene podatke najboljim antivirusnim uslugama do 2020. godine
Preko BBC-a
