أعلنت شركة الأزياء العالمية Zara عن تعرضها لاختراق إلكتروني استهدف إحدى قواعد البيانات التابعة لجهة خارجية تتعامل معها الشركة، ما أدى إلى وصول غير مصرح به إلى بعض بيانات العملاء.
وأوضحت الشركة أن الحادثة تم اكتشافها في 14 أبريل الماضي، حيث تمكن مهاجمون إلكترونيون من اختراق قاعدة بيانات مخصصة للأغراض التحليلية، تحتوي على معلومات مرتبطة بتفاعل العملاء مع المنصات الرقمية للشركة.
وبحسب التحقيقات الأولية، شملت البيانات التي تم الوصول إليها سجلات التصفح عبر الموقع الإلكتروني والتطبيق، وسجل المشتريات السابقة، ومعرفات الأجهزة والأنظمة، إضافة إلى بعض بيانات التواصل واستفسارات خدمة العملاء.
وأكدت زارا أن المعلومات الحساسة المتعلقة ببطاقات الائتمان والحسابات المصرفية وكلمات المرور لم تتأثر بالهجوم، مشددة على أن أنظمة الدفع والتسوق الإلكتروني ظلت تعمل بشكل طبيعي وآمن طوال الفترة الماضية.
وأشارت الشركة إلى أنها اتخذت إجراءات فورية لتعزيز أنظمة الحماية الإلكترونية، كما أبلغت الجهات المختصة فور اكتشاف الاختراق وبدأت تحقيقاً شاملاً لمعرفة ملابسات الحادث.
وفي الوقت نفسه، حذرت زارا عملاءها من احتمال استغلال البيانات المسربة في تنفيذ عمليات احتيال إلكتروني وهجمات تصيد تستهدف المستخدمين عبر رسائل أو روابط مزيفة.
ودعت الشركة جميع العملاء إلى عدم الضغط على الروابط المشبوهة أو فتح الملفات المرسلة من مصادر غير معروفة، وعدم مشاركة أي بيانات شخصية أو مالية استجابة لرسائل تطلب معلومات عاجلة أو غير معتادة.
ولا تزال الشركة تتابع تداعيات الحادث، في حين لم يتم الإعلان حتى الآن عن العدد الدقيق للعملاء الذين تأثرت بياناتهم بالاختراق.
