Petco, geçen hafta müşterilerinin kişisel bilgilerinin etkilendiğini doğruladı. Ancak hangi tür verilerin etkilendiği konusunda kesin bir bilgi vermedi.
Cuma günü, Texas eyaletinin başsavcılığına yapmış olduğu yasal bir bildirimde, Petco’nun etkilenen veriler arasında isimler, Sosyal Güvenlik numaraları, sürücü belgesi numaraları, hesap numaraları gibi finansal bilgiler, kredi veya banka kartı numaraları ve doğum tarihlerini içerdiğini bildirdi.
Petco, benzer yasal bildirimleri Kaliforniya, Massachusetts ve Montana eyaletlerinde de yaptı. Bu iki eyalette, sırasıyla bir ve üç etkilenen birey olduğunu rapor etti.
Kaliforniya’da, şirketlerin en az 500 eyalet sakininin etkilendiği durumlarda ihlalleri bildirmesi gerektiğinden, Petco’nun burada kaç kurban bulunduğunu açıklamaması, sayının daha yüksek olduğunu gösteriyor.
Petco sözcüsü Ventura Olvera, Pazartesi günü gönderilen sorulara yanıt vermedi. Bu sorular arasında toplamda kaç müşterinin bu olaydan etkilendiği, Petco’nun siber suçluların müşterilerin verilerine erişip erişmediğini belirlemek için herhangi bir teknik araç kullanıp kullanmadığı, sorunun ne zaman tespit edildiği gibi konular bulunuyordu.
2022’de Petco’nun 24 milyonun üzerinde müşteriye hizmet verdiği belirtiliyor.
Cuma günü, Petco sözcüsü Ventura Olvera, şirketin etkilenen bireylere daha fazla bilgi sağladığını açıkladı.
Kaliforniya başsavcılığı, Petco’nun müşterilerine gönderdiği bir örnek mektup yayımladı. Mektupta, Petco’nun “bir yazılım uygulamasındaki ayarlardan birinde, belirli dosyaların çevrimiçi erişilebilir olmasına neden olan bir sorun tespit ettiğini” ve şirketin “sorunu düzeltmek için hemen adımlar attığını” belirtti. Ayrıca, ek güvenlik önlemleri alındığı da ifade edildi.
Şirket, Kaliforniya, Massachusetts ve Montana’daki kurbanlara ücretsiz kredi ve kimlik hırsızlığı izleme hizmetleri sunuyor. Kaliforniya yasalarına göre, bir veri ihlali kurbanının sürücü belgesi numarası veya Sosyal Güvenlik numarası tehlikeye atıldığında şirketlerin bu hizmetleri sağlaması gerekiyor. Petco’nun Texas’taki kurbanlara da bu hizmetleri sunup sunmadığı ise belirsiz.
