Carphone Warehouse: bör du vara orolig för datahack?
Cirka 2,4 miljoner kunders uppgifter kan ha nåtts, inklusive bank- och kreditkortsuppgifter
Peter Macdiarmid/Getty Images
Ett stort säkerhetsintrång på nätet hos Carphone Warehouse kunde ha lämnat 2,4 miljoner kunders personliga uppgifter utsatta för okända hackare.
En talesman berättade Väktaren en webbsäkerhetsfirma 'kryper nu över våra system' och informationskommissionärens kontor undersöker intrånget.
Parlamentsledamöter i Treasury Select Committee kunde kräva en session med företagschefer för att svara på frågor, enligt Daglig post . Men vad ska oroliga kunder göra?
Vem drabbades av intrånget?
Attacken riktades mot en division av företaget som driver OneStopPhoneShop.co.uk, e2save.com och Mobiles.co.uk, så om du har ett konto via en av dessa webbplatser kan du påverkas. Denna del av företaget tillhandahåller även tjänster till TalkTalk Mobile, Talk Mobile och Carphone Warehouses egna nyligen lanserade 'iD' mobilnät.
Den säger att den redan har skrivit till kunder vars uppgifter kan ha äventyrats och har utfärdat försäkringar om att alla som har gjort inköp eller öppnat konton hos dess andra varumärken, som står för den 'stora majoriteten' av kunddata som lagras, är helt säkra. Andra dotterbolag till moderbolaget Dixons Carphone, inklusive Currys och PC World, är också opåverkade.
Vilken data kan ha nåtts?
Financial Times säger informationen om cirka 1,9 miljoner direktkunder och 480 000 via TalkTalk kunde ha nåtts, inklusive personlig information som namn, adresser och födelsedatum och bankuppgifter. Kreditkortsuppgifter på omkring 90 000 kan också ha avslöjats, men The Guardian säger att denna information 'lagrades i en krypterad form'.
Vilka åtgärder har företaget vidtagit?
Carphone Warehouse sa att hacket, som ägde rum under ett par dagar, stoppades 'direkt' efter upptäckten och webbplatser som tillfälligt togs ner, säger Mail. En webbsäkerhetsfirma som specialiserat sig på cyberattacker har trålat systemen och företaget säger nu att de är säkra.
Efter att ha upptäckt attackerna på onsdagen började de skriva till kunder på lördagen för att informera dem om intrånget och ge råd om vad de skulle göra, vilket har lett till kritik över varför det inte meddelade folk omedelbart. Information Commissioner's Office utreder nu och har befogenhet att bötfälla företaget på 500 000 pund.
FT säger att Scotland Yard är 'medveten' om händelsen, men har inte fått någon brottsrapport, och National Crime Agency skulle inte bekräfta om den utredde.
Vilken åtgärd ska jag vidta?
Kunder som tror att de kan ha drabbats uppmanas att ändra sina lösenord och kontrollera om det finns misstänkt aktivitet på sina bank- och kreditkortskonton. Om bedrägeri misstänks, rekommenderas du att kontakta Action Fraud, Storbritanniens nationella rapporteringscenter för bedrägeri och internetbrott.
Är denna händelse unik?
Tyvärr inte – långt ifrån. Med de senaste årens snabba tillväxt av 'e-handel' är webbaserade portaler nu ett vanligt mål för allt mer sofistikerade brottslingar. Tidigare har sådana som Sonys PlayStation Network blivit hackade, medan FT också citerar tidigare attacker mot det amerikanska sjukförsäkringsbolaget Anthem och den amerikanska återförsäljaren Target.
Allmänna råd till kunder är att se till att lösenord inte är nära relaterade till den typ av personuppgifter som vanligen finns, såsom födelsedatum, för att förhindra mindre säkerhetsintrång som ger tillgång till känsligare konton. Lösenord bör innehålla en del av kryptering, såsom siffror i stället för bokstäver, och ändras ofta.
