Kundendaten von American Express im Zusammenhang mit Datenschutzverstößen von Drittanbietern offengelegt

American Express hat seine Kunden über einen Datenschutzverstoß bei einem Drittanbieter informiert. Der Verstoß führte zur Offenlegung bestimmter Kundeninformationen, wie in einem Brief dargelegt, der an die betroffenen Personen gesendet und dem Massachusetts Office of Consumer Affairs and Business Regulation (OCABR) übermittelt wurde.

Zu den kompromittierten Daten gehören laut American Express Namen, aktuelle und frühere Kartenkontonummern sowie zugehörige Details wie Ablaufdaten. Wichtig ist, dass American Express versichert, dass seine eigenen Systeme durch den Vorfall nicht beeinträchtigt wurden.

Das Unternehmen versichert seinen Kunden, dass es Konten aktiv auf Anzeichen betrügerischer Aktivitäten überwacht und betont, dass betroffene Personen nicht für unbefugte Belastungen verantwortlich gemacht werden. Darüber hinaus gibt American Express Empfehlungen zum Schutz persönlicher Daten und Kartendaten, macht jedoch keine Angaben dazu, wie es zu dem Verstoß kam oder wie viele Personen genau betroffen waren.

Aktuelle Berichte von Massachusetts OCABR deuten darauf hin, dass American Express in den letzten Wochen mehrere Datenschutzverletzungen Dritter aufgedeckt hat, an denen verschiedene Einzelhändler und Partner beteiligt waren. Bei jedem Vorfall wurden Kredit- oder Debitkartennummern kompromittiert.

Darren Williams, CEO und Gründer von BlackFog, äußerte sich besorgt über die möglichen Auswirkungen des Verstoßes. Er betonte die Unsicherheit darüber, ob die abgerufenen Daten von den Angreifern lediglich eingesehen oder extrahiert wurden. Würden sensible Informationen wie Kartennummern und Ablaufdaten tatsächlich herausgefiltert, könnte dies nicht nur zu betrügerischen Käufen führen, sondern auch potenziell zu Erpressungsversuchen für Kunden führen.

Dieser Vorfall unterstreicht die anhaltenden Herausforderungen, denen sich Unternehmen und Verbraucher gleichermaßen beim Schutz sensibler Daten in einer zunehmend vernetzten digitalen Landschaft gegenübersehen.