Danska Magasin du Nord har utsatts för en hackerattack där personuppgifter från kundklubben kan ha röjts. Händelsen visar varför även mindre handlare behöver granska hur kunddata lagras och skyddas.
Enligt Market har Magasin du Nord informerat kundklubbens 1,4 miljoner medlemmar via mejl om attacken. Hackarna kan ha kommit åt medlemmarnas personuppgifter, men underlaget anger inte vilka uppgifter det gäller eller hur många som faktiskt berörs.
För e-handlare är kundklubben både en försäljningskanal och ett ansvar för personuppgifter. Samlad köphistorik och kontaktinformation kan göra erbjudanden mer relevanta, men innebär också risker om obehöriga får tillgång till systemen. Det framgår inte om just dessa typer av uppgifter berörs hos Magasin du Nord.
För en mindre handlare är den praktiska lärdomen att begränsa både mängden sparade uppgifter och vilka som kan komma åt dem. En förberedd incidentrutin kan också minska tiden från upptäckt till åtgärd och hjälpa företaget att ge kunderna tydlig information utan att spekulera om omfattningen.
Vad betyder det för din butik?
- Kartlägg vilka kunduppgifter som finns i butikssystem, kundklubb och externa tjänster. Gallra det som inte längre behövs.
- Begränsa behörigheter, ta bort gamla konton och aktivera flerfaktorsautentisering där det är möjligt.
- Utse en incidentansvarig och dokumentera hur ni kontaktar leverantörer, bedömer anmälningsskyldighet och informerar berörda kunder.
Källor
Texten är skriven av Webstores redaktion med hjälp av AI utifrån branschmediernas rapportering. Följ länkarna för originalkällorna.