Şirket, More Rewards sunucusundaki yetkisiz erişimi salı günü fark ettiğini, sunucuyu aynı gün kapatıp bağımsız bir siber güvenlik uzmanıyla soruşturma başlattığını açıkladı.
Müşterilerin adına ve kayıtlıysa adres, telefon numarası, e-posta adresi ve doğum tarihi bilgilerine erişildi.
Şirkete göre şifrelere, kredi kartı verilerine ve alışveriş geçmişine erişilmedi; yetkililere ve gizlilik denetçilerine bildirim yapılıyor.
Şirket, müşterilerden doğrulama kodu, banka ya da kart bilgisi, SIN numarası veya güvenlik sorusu cevabı istemeyeceğini söylüyor; beklenmedik bağlantı ya da ek içeren mesajlarda isteği bilinen resmî iletişim bilgileriyle doğrulamayı öneriyor.
