Skip to main content

Whitbread s'excuse pour le piratage d'un candidat au café costa

Funny Hugh Laurie & Stephen Fry comedy sketch! 'Your name, sir?' - BBC (Mai 2024)

Funny Hugh Laurie & Stephen Fry comedy sketch! 'Your name, sir?' - BBC (Mai 2024)
Anonim
Table des matières:
  • Qu'est-ce qui a été piraté?
  • Qu'est-ce que ce piratage indique?

De façon surprenante (peut-être pas si surprenant), les données personnelles des candidats à un emploi chez Premier Inn et Costa Coffee ont été volées dans le système de recrutement en ligne mis en place par Whitbread.

Whitbread, dont le siège est à Bedfordshire, a été touché juste après le piratage de PageUp du mois dernier. L'incident a révélé des détails sur des employés potentiels et actuels.

Qu'est-ce qui a été piraté?

Les détails exposés incluent le nom, l'adresse physique, l'adresse électronique, les informations sur l'emploi et le numéro de téléphone. Un porte-parole de Whitbread, interrogé sur le nombre de personnes touchées, a refusé de révéler le nombre exact. Lorsqu'on lui a demandé si Whitbread entretenait toujours une relation avec PageUp, le porte-parole a répondu par l'affirmative, mais a également déclaré que PageUp leur avait assuré que leur problème avait été résolu.

Ce qui est intéressant, c'est que PageUp ne sait pas exactement combien de personnes ont été touchées par le piratage. Dans une déclaration donnée dans une FAQ, PageUp a déclaré: «Les enquêtes judiciaires ont confirmé qu'une personne non autorisée avait eu accès aux systèmes PageUp. Bien que l'incident ait été maîtrisé et que l'utilisation de PageUp soit sûre, nous regrettons sincèrement que certaines données soient en danger. "

Qu'est-ce que ce piratage indique?

De telles violations ne font que montrer que les entreprises qui font appel à des tiers doivent examiner l’ensemble de leur chaîne d’approvisionnement afin de détecter les risques pour la sécurité. Des informations qui peuvent paraître banales, telles que des noms et des adresses électroniques, offrent aux cybercriminels tout ce dont ils ont besoin pour mener diverses cyberattaques, telles que le vol d'identité et les attaques par phishing.

Pour le moment, les entreprises et même les particuliers doivent utiliser des gestionnaires de mots de passe et des VPN pour se sécuriser, en attendant de trouver des solutions efficaces.