A Marks and Spencer foi forçada a fechar seu site por duas horas na noite de terça-feira, depois que os clientes notaram que podiam ver os detalhes de outras pessoas quando logados em suas próprias contas.
O problema aparentemente ocorreu devido ao que um porta-voz da M&S descreveu como “um problema técnico”. Nomes, datas de nascimento, pedidos anteriores e detalhes de pagamento foram mostrados momentaneamente, embora os detalhes do cartão de crédito não tenham sido expostos durante o erro.
A empresa disse que desligou o site “para investigar e resolver minuciosamente o problema e restaurar rapidamente o serviço”.
Keith Poyser, diretor administrativo (EMEA) da empresa de segurança em nuvem Accellion, disse que o erro técnico da M&S sinaliza um problema maior com a segurança cibernética no Reino Unido:
“A extensão dos danos causados pela violação de segurança da Marks & Spencer pode ser desconhecida, mas o que sabemos é que toda organização precisa levar mais a sério a segurança cibernética e a prevenção de vazamento de dados”, comentou Poyser. “Da Sony à TalkTalk, esta questão continua a surgir, mas a segurança cibernética ainda não está enraizada em todos os níveis da mentalidade cultural das organizações do Reino Unido.”
