Купил видеокарту — подарил данные хакерам. Как Canada Computers «защищает» своих клиентов

Утечка данных на сайте канадской розничной сети Canada Computers & Electronics вызвала волну недовольства среди клиентов. Причиной стала скудная информация, предоставленная компанией после инцидента, в ходе которого были скомпрометированы персональные данные покупателей, включая сведения о банковских картах.

Компания заявила, что обнаружила проблему 22 января и уведомила пострадавших клиентов 25 января. Однако ранее она сообщала другие даты, что вызвало дополнительное недоверие. Специалисты, проанализировавшие ситуацию, отметили, что ошибка в датах может говорить о внутренней неразберихе либо недостаточной прозрачности.

По уточнённой информации, утечка затронула пользователей, оформивших заказы в режиме «гостя» с 29 декабря по 22 января. Те, кто использовал учётные записи Canada Computers или покупал товары в офлайн-магазинах, не пострадали.

В компании пообещали двухлетнюю бесплатную услугу по мониторингу кредитной активности и защите от кражи личности для пострадавших клиентов. Тем не менее многие из них утверждают, что узнали о проблеме не от самой компании, а из обсуждений на форумах. Жители Квебека, Онтарио и Британской Колумбии рассказали, что начали подозревать о возможной связи между утечкой и подозрительной активностью на их банковских счетах ещё до официального уведомления.

Некоторые клиенты заявили, что до сих пор не получили прямого уведомления от сети. Среди них — жительница Келоуна, которая столкнулась с попыткой списания средств в США вскоре после покупки на сайте магазина. Представители компании в ответ на её запрос сообщили, что проблема была полностью устранена и все затронутые клиенты уже оповещены.

На фоне этого случая встали вопросы о надёжности хранения пользовательских данных и прозрачности подобных инцидентов. Представители федерального уполномоченного по защите персональных данных Канады подтвердили, что компания подала официальный отчёт, и заверили, что контролируют процесс устранения последствий.

Параллельно с этим Йоркская региональная полиция начала собственное расследование. Ожидается, что по его итогам могут последовать дополнительные меры, включая возможные изменения в законодательной практике уведомления клиентов об утечках.