Доставчикът на платежни услуги Slim CD уведомява около 1,7 милиона лица, че информацията за личните им данни и кредитните им карти е била открадната при продължило десет месеца нарушение на сигурността на данните.

Инцидентът е открит на 15 юни 2024 г., но нападателите са имали достъп до системите на Slim CD от 17 август 2023 г., се казва в известие за инцидента (PDF).

„Този достъп може да е дал възможност на неупълномощено лице да прегледа или да получи определена информация за кредитни карти в периода между 14 юни 2024 г. и 15 юни 2024 г.“, обяснява Slim CD.

След като прегледа потенциално достъпната информация, компанията установи, че вероятно са били компрометирани имена, адреси и номера на кредитни карти и дати на валидност.

Доставчикът на платежни услуги е започнал да уведомява потенциално засегнатите лица по имейл и е уведомил за инцидента правоприлагащите и регулаторните органи.

На 6 септември Slim CD уведоми Главната прокуратура на щата Мейн, че нарушението на сигурността на данните вероятно е засегнало 1 693 000 души.

Компанията не предлага услуги за защита от кражба на самоличност на засегнатите лица, но ги насърчава да останат бдителни срещу опити за кражба на самоличност и измами.

„След като открихме този инцидент, бързо започнахме задълбочено разследване и предприехме стъпки за въвеждане на допълнителни предпазни мерки и преразглеждане на нашите политики и процедури, свързани с поверителността и сигурността на данните“, отбелязва компанията.

Slim CD обработва електронни плащания, като например плащания с кредитни карти, за търговци в САЩ и Канада, но не е ясно дали нарушението на сигурността на данните е засегнало физически лица в двете държави.