📱 2022-09-02 22:02:29 – Paris/France.
Que souhaitez-vous savoir
- Un « tiers non autorisé » a accédé aux données des clients américains de Samsung fin juillet.
- Samsung a découvert le piratage le 4 août mais ne l’a signalé aux clients concernés que le 2 septembre.
- Les données de carte stockées et les SSN du client n’ont pas été pris, mais les informations démographiques et de contact personnelles l’ont été.
- Samsung a encouragé les utilisateurs concernés à vérifier leur dossier de crédit, bien que le pirate ne devrait pas avoir la possibilité de l’affecter.
Samsung est devenue la dernière entreprise technologique à subir une importante violation de données, même si, heureusement pour ses clients américains, l’ampleur de la violation n’est pas aussi grave qu’elle aurait pu l’être.
La page du centre de réponse de sécurité de Samsung (ouvre dans un nouvel onglet) décrit les détails de la violation : un pirate informatique a pénétré dans les serveurs de données américains de Samsung et a accédé aux informations de ses clients fin juillet. Samsung a découvert la brèche début août et a pris des mesures pour « sécuriser les systèmes concernés », embaucher une « société de cybersécurité extérieure de premier plan » et contacter les forces de l’ordre.
Quant aux données qui ont été prises, Samsung « veut[s] pour assurer à nos clients que le problème n’a pas eu d’impact sur les numéros de sécurité sociale ou les numéros de cartes de crédit et de débit, mais dans certains cas, peut avoir affecté des informations telles que le nom, les coordonnées et les informations démographiques, la date de naissance et les informations d’enregistrement du produit. »
Les informations de contact incluraient très probablement des e-mails et des numéros de téléphone, tandis que les informations d’enregistrement couvriraient tous les appareils Samsung que vous avez enregistrés avec un compte Samsung.
Tous les clients Samsung « identifiés comme concernés par ce problème » devraient déjà avoir reçu un e-mail ; si vous ne l’avez pas fait, vous pouvez pousser un soupir de soulagement. La société assure également que « les appareils grand public n’ont pas été affectés par cet incident », donc en théorie, le pirate n’aurait pas accès aux données de localisation ou à d’autres informations sensibles.
Toute personne ayant reçu l’e-mail d’avertissement de Samsung doit « rester prudent face à toute communication non sollicitée demandant vos informations personnelles ou vous référant à une page Web demandant des informations personnelles ». Il est possible que le pirate utilise les informations personnelles volées pour des tentatives de phishing à son encontre.
Samsung indique également à ses clients la possibilité d’obtenir un rapport de solvabilité annuel gratuit d’Equifax, Experian ou TransUnion. Pour ceux qui ont déjà réclamé ce rapport, Samsung n’a pas proposé de payer pour un deuxième rapport.
Il est juste de se demander pourquoi Samsung a pris près d’un mois pour informer les clients que leurs données de contact ont été volées. Espérons que les personnes concernées n’ont pas été exploitées sans le savoir avant que Samsung ne les avertisse du problème.
Nous ne connaissons pas non plus l’ampleur de cette brèche. Bien que la plupart des employés d’Android Central basés aux États-Unis possèdent des appareils et des comptes Samsung, un seul d’entre nous a reçu un e-mail, de sorte que cela n’a évidemment pas affecté tous les clients américains de Samsung. Remarque : depuis la publication, plusieurs rédacteurs d’AC ont reçu l’e-mail, dont moi-même, alors gardez un œil sur votre boîte de réception !
SOURCE : Reviews News
N’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. 👓