La marque de mode de luxe Cartier avertit ses clients qu’ils souffrent d’une violation de données qui révèle leurs informations personnelles après que le système soit en danger.
Dans une lettre de notification envoyée aujourd’hui et partagée par les destinataires des médias sociaux, Cartier a révélé que les pirates avaient violé le système et volé une quantité limitée d’informations sur les clients.
« Nous écrivons pour vous faire savoir qu’une partie non autorisée a acquis un accès temporaire au système et a obtenu des informations limitées sur les clients », a déclaré Cartier dans son avis de pause des données.
« Nous avons contenu ce problème et renforcé nos systèmes et notre protection des données. »
La société a déclaré que les informations compromises incluent le nom, l’adresse e-mail et le pays où le client vit.
Cartier souligne que la violation ne contient pas de données plus sensibles, telles que les mots de passe, les numéros de carte de crédit et les coordonnées bancaires.
Cependant, la société prévient que les données volées peuvent être utilisées dans des attaques ciblées, demandant aux clients de rester vigilants contre des communications non sollicitées ou suspectes.
« Compte tenu de la nature des données, nous vous recommandons de prêter attention aux communications non sollicitées ou à d’autres ménagères », a ajouté la société.
Cartier dit qu’il a informé les forces de l’ordre de l’incident et travaille avec des sociétés de cybersécurité externes pour réparer la violation.
BleepingComputer a contacté Cartier pour en savoir plus sur la violation, y compris lorsqu’elle s’est produite et combien de personnes ont été affectées, mais n’ont pas reçu de réponse pour le moment.
Marques de mode attaquées
La violation fait suite à un incident de sécurité similaire avec d’autres marques de mode divulguées le mois dernier.
En mai, Dior a révélé une violation de données après qu’un acteur de menace a violé le système et volé les coordonnées des clients, l’historique des achats et les préférences.
Le mois dernier, Adidas a également averti les clients des violations de données causées par des compromis dans l’un de ses fournisseurs de services tiers. L’attaquant a accédé aux coordonnées mais n’a pas obtenu les détails de paiement ni les informations d’identification du compte.
Comme Cartier et Dior, Adidas a commencé à rechercher des experts en cybersécurité.
Le correctif manuel est obsolète. Il est lent, sujet aux erreurs et difficile à évoluer.
Rejoignez Kandji + Tines le 4 juin pour voir pourquoi les anciennes voies sont manquantes. Voir des exemples réels de la façon dont les équipes modernes peuvent utiliser l’automatisation pour corriger plus rapidement, réduire le risque, rester conforme et sauter des scripts complexes.
Enregistrez votre place