Fuga di dati personali dei membri di Hollys, incluse le password

person holding smartphone — Rodion Kutsaiev / Unsplash

L'azienda Hollys ha subito una fuga di dati personali che ha colpito i clienti del proprio programma fedeltà, coinvolgendo informazioni quali identificativi e password.

Secondo le comunicazioni inviate ai clienti, la società ha rilevato il 16 ottobre un accesso non autorizzato al sistema di membership. Il periodo in cui si presume sia avvenuta la fuga di dati va dal 3 settembre al 7 ottobre. L'incidente ha interessato i clienti che si sono iscritti al programma Hollys prima dell'11 febbraio 2020.

I dati compromessi includono nomi, date di nascita, numeri di telefono, indirizzi, e-mail, identificativi utente, password, informazioni di verifica della doppia iscrizione e altri dettagli relativi all'utilizzo del servizio. È necessario verificare se le password siano state esposte in chiaro o se siano state protette tramite algoritmi di hashing e l'uso di salt per valutare il rischio reale.

In risposta all'evento, l'azienda ha pubblicato scuse e avvisi sul proprio sito web il 16 e il 19 ottobre. Le misure adottate comprendono il blocco dei percorsi di accesso non autorizzati, il rafforzamento delle procedure di autenticazione e un monitoraggio più rigoroso dei tentativi di accesso anomali. Hollys ha consigliato agli utenti di cambiare la password della membership e di aggiornare le credenziali di altri servizi che utilizzano lo stesso identificativo e password, invitandoli inoltre a prestare attenzione a link, e-mail, messaggi o chiamate di origine sconosciuta.