SIA's KrisShop laatste slachtoffer van phishing-aanval – persoonlijke gegevens van meer dan 4.000 klanten gelekt
KrisShop, de retailtak van Singapore Airlines (SIA), heeft vandaag (17 maart) aangekondigd dat de persoonlijke gegevens van 4.749 van haar klanten zijn vrijgegeven na een phishing-aanval op een werknemersaccount.
Het datalek werd afgelopen dinsdag (8 maart) ontdekt nadat illegaal toegang was verkregen tot een werkaccount van een werknemer. KrisShop meldde het incident vervolgens op 10 maart aan de Commissie voor de bescherming van persoonsgegevens.
De gecompromitteerde gegevens omvatten namen, e-mailadressen, woonadressen en contactnummers van klanten, evenals KrisShop e-vouchernummers.
Een kleinere groep bankrekeningen van klanten en KrisFlyer-rekeningnummers werden ook blootgelegd.
Wat doet KrisShop eraan?
KrisShop heeft zich sindsdien verontschuldigd bij de getroffen klanten en verklaarde dat het indien nodig alle nodige hulp zal verlenen. Ze hebben ook de getroffen e-vouchers vervangen.
Een woordvoerder van KrisShop vertelde Straits Times dat de bescherming van de persoonlijke gegevens van klanten van het grootste belang is, en zei dat klanten die vragen hebben mogelijk .
Hoewel KrisShop heeft geweigerd commentaar te geven op de identiteit van de phisher, hebben ze klanten verzekerd dat de inbreuk een geïsoleerd incident is als gevolg van een menselijke fout. Het account werd ook snel afgesloten zodra de aanval werd ontdekt, wat leidde tot onmiddellijk onderzoek.
Deze inbreuk op de beveiliging vindt plaats tegen de achtergrond van toenemende oplichting in Singapore, zoals de recente OCBC sms-phishing-zwendel, en oplichting op berichtendiensten. Als reactie hierop hebben zowel overheden als banken de waarschuwingen voor zwendel en maatregelen ter voorkoming van zwendel opgevoerd om dergelijke zwendelaanvallen te bestrijden.
Aanbevolen afbeeldingscredits: KrisShop
