Durante o período de um ano, hackers conseguiram acessar informações pessoais de usuários da Samsung no Reino Unido, revelou a empresa após a descoberta de uma brecha de segurança. A violação de dados impactou indivíduos que realizaram compras na loja da marca entre 1 de julho de 2019 e 30 de junho de 2020.
A representante da Samsung, Chelsea Simpson, que falou em nome da empresa por meio de uma agência terceirizada, emitiu uma declaração ao site TechCrunch reconhecendo que a companhia foi “recentemente alertada sobre um incidente de segurança” que resultou na obtenção ilegal de “certas informações de contato de alguns clientes da loja eletrônica da Samsung no Reino Unido”.
A empresa não forneceu detalhes sobre o número exato de clientes afetados nem esclareceu os métodos utilizados pelos hackers para obter acesso às informações.
Em uma comunicação direta aos usuários afetados, a empresa declarou que indivíduos mal-intencionados aproveitaram uma falha de segurança em um aplicativo comercial de terceiros, cuja identidade não foi revelada. A exploração dessa vulnerabilidade ocorreu ao longo de um período de um ano.
Além disso, informações compartilhadas na plataforma X/Twitter revelam que a empresa só tomou conhecimento do problema três anos após sua ocorrência, em 13 de novembro de 2023.
A Samsung assegurou aos clientes impactados que informações financeiras sensíveis, como detalhes bancários, números de cartão de crédito e senhas, permanecem inacessíveis após um incidente de segurança. Os dados comprometidos incluem nomes, números de telefone, endereços e endereços de e-mail. A empresa comunicou o problema ao Gabinete do Comissário de Informação (ICO) do Reino Unido. A porta-voz do ICO confirmou estar ciente da situação e declarou que iniciará investigações para abordar a falha de segurança.