Hongkong prowadzi śledztwo przeciwko Louis Vuitton po naruszeniu ochrony danych dotykającym 419,000 klientów

Hongkoński inspektor ochrony prywatności ogłosił w poniedziałek, że prowadzi śledztwo w sprawie naruszenia danych dotyczących ponad 419 000 klientów Louis Vuitton w regionie. Cyberatak miał miejsce w czerwcu i został zgłoszony przez luksusową markę w lipcu.

Zgodnie z informacjami Reutersa, Urząd Komisarza ds. Prywatności i Ochrony Danych Osobowych w Hongkongu poinformował w emailu, że doszło do ujawnienia danych osobowych osób, w tym imion i nazwisk, szczegółów paszportowych, numerów telefonów oraz adresów email.

Louis Vuitton zgłosił incydent władzom 17 lipca. Francuska centrala zauważyła podejrzaną aktywność 13 czerwca i potwierdziła, że dotknęła ona klientów w Hongkongu do 2 lipca. Władze teraz prowadzą śledztwo w sprawie naruszenia, w tym czy firma opóźniła powiadomienie.

„Urząd Komisarza ds. Ochrony Danych Osobowych wszczął śledztwo przeciwko Louis Vuitton Hong Kong zgodnie z ustalonymi procedurami, w tym czy incydent wiązał się z opóźnionym powiadomieniem,” powiedział rzecznik.

Zgodnie z informacjami podanymi przez South China Morning Post, Louis Vuitton Hong Kong oświadczył, że niedawno odkrył nieautoryzowany dostęp i natychmiast podjął działania, z pomocą ekspertów ds. cyberbezpieczeństwa, aby go zablokować. Luksusowa marka wyjaśniła również, że informacje finansowe jej klientów pozostają chronione.

„Szczerym żalem przyjmujemy wszelkie obawy lub niedogodności, jakie ta sytuacja mogła spowodować” – powiedziało Louis Vuitton. „Nieustannie pracujemy nad aktualizacją naszych środków bezpieczeństwa, aby przeciwdziałać ewoluującemu krajobrazowi zagrożeń, i podjęliśmy kroki, aby jeszcze bardziej wzmocnić ochronę naszych systemów.”

Hongkoński organ nadzoru nad prywatnością zaapelował do wszystkich firm o natychmiastowe powiadamianie go o cyberatakach i naruszeniach danych, aby mógł udzielić wsparcia zarówno dotkniętym organizacjom, jak i osobom fizycznym.

Louis Vuitton to również jedna z marek dotkniętych w ostatniej fali cyberataków, które jak donoszą, przeprowadziła grupa hakerów Scattered Spider w maju. Grupa ta opracowała zaawansowane oprogramowanie złośliwe i zestawy do phishingu, które w ciągu ostatnich kilku miesięcy były kierowane na wiele firm, w tym Nike, Vodafone i T-Mobile.