pelanggan

Data pelanggan adalah salah satu aset terpenting bagi toko online. Data pelanggan dapat membantu toko online untuk menawarkan produk dan layanan yang sesuai dengan kebutuhan, preferensi, dan perilaku pelanggan. Data pelanggan juga dapat meningkatkan loyalitas, kepuasan, dan retensi pelanggan. Namun, data pelanggan juga berisiko disalahgunakan, dicuri, atau diretas oleh pihak yang tidak bertanggung jawab. Hal ini dapat merugikan toko online dan pelanggan, baik secara finansial, reputasi, maupun hukum. Oleh karena itu, melindungi data pelanggan adalah hal yang wajib dilakukan oleh toko online. Melindungi data pelanggan tidak hanya berarti menjaga kerahasiaan dan integritas data, tetapi juga memastikan bahwa data digunakan sesuai dengan persetujuan dan tujuan yang jelas. <h2>Ini Alasan Mengapa dan Bagaimana Melindungi Data Pelanggan Toko Online</h2> Meningkatkan kepercayaan dan loyalitas pelanggan. Data pelanggan yang bocor atau diretas dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab untuk melakukan penipuan, pencurian identitas, atau tindakan kriminal lainnya. Hal ini dapat menyebabkan kerugian finansial bagi pelanggan dan toko online, misalnya dengan menguras saldo rekening bank, melakukan transaksi ilegal, atau menagih biaya tambahan. Selain itu, data pelanggan yang bocor atau diretas juga dapat merusak reputasi dan kepercayaan pelanggan terhadap toko online. Pelanggan akan merasa tidak aman, tidak nyaman, atau tidak puas dengan layanan toko online. Hal ini dapat menurunkan tingkat kunjungan, pembelian, dan loyalitas pelanggan.&nbsp;Pelanggan dapat memastikan bahwa datanya telah dihapus atau dilindungi oleh penjual dengan beberapa cara berikut: &gt; Pilih apa yang akan dibagikan: Berikan kontrol kepada pelanggan tentang berapa banyak data yang mereka bagikan. Memiliki pilihan dapat membuat perbedaan besar, seperti memungkinkan pelanggan melihat apa yang bisa dan akan dibagikan dalam hal data.&gt; Bagikan kebijakan privasi sepenuhnya dengan jelas: Kebijakan privasi yang jelas dan mudah dipahami dapat membantu pelanggan memahami bagaimana data mereka digunakan dan dilindungi. Memenuhi kewajiban hukum dan etika.&nbsp;Data pelanggan adalah data pribadi yang dilindungi oleh undang-undang dan peraturan yang berlaku. Toko online harus mematuhi ketentuan hukum dan etika dalam mengumpulkan, menyimpan, menggunakan, dan menghapus data pelanggan. Beberapa ketentuan hukum dan etika yang harus diperhatikan oleh toko online antara lain: &gt; Toko online harus meminta persetujuan pelanggan sebelum mengumpulkan data pribadi mereka.Persetujuan tersebut harus diberikan secara sukarela dan jelas. Toko online harus menjelaskan tujuan, manfaat, risiko, hak, dan kewajiban pelanggan terkait penggunaan data pribadi mereka.&gt; Toko online hanya mengumpulkan data pribadi yang relevan dengan tujuan bisnis mereka. Toko online tidak boleh mengumpulkan data pribadi yang berlebihan atau tidak diperlukan bagi bisnis mereka.&gt; Toko online harus menyimpan data pribadi pelanggan sesuai standar keamanan yang tinggi. Toko online harus mencegah kehilangan, kerusakan, perubahan, atau kebocoran data pribadi pelanggan.&nbsp;&gt; Toko online harus menggunakan data pribadi pelanggan sesuai dengan tujuan yang telah disepakati. Toko online tidak boleh menggunakan data pribadi pelanggan untuk tujuan lain tanpa persetujuan mereka. Toko online juga tidak boleh membagikan atau menjual data pribadi pelanggan kepada pihak ketiga tanpa persetujuan mereka.&gt; Toko online harus memastikan bahwa data pribadi pelanggan dihapus secara permanen dan aman.Toko online harus menghapus data pribadi pelanggan saat tidak dibutuhkan lagi atau sesuai dengan permintaan pelanggan. Meningkatkan kinerja bisnis dan kepuasan pelanggan.&nbsp;Data pelanggan yang dilindungi dengan baik dapat memberikan manfaat bagi toko online dan pelanggan. Data pelanggan dapat membantu toko online untuk menganalisis perilaku, kebutuhan, dan preferensi pelanggan. Data pelanggan juga dapat membantu toko online untuk menawarkan produk dan layanan yang sesuai, relevan, dan personalisasi. Data pelanggan juga dapat membantu toko online untuk meningkatkan kualitas, efisiensi, dan inovasi layanan. Hal ini dapat meningkatkan kinerja bisnis dan kepuasan pelanggan. Pelanggan yang merasa data pribadi mereka dihargai, dihormati, dan dilindungi akan cenderung untuk berbelanja, merekomendasikan, dan loyal terhadap toko online. Data pelanggan adalah aset yang sangat berharga bagi toko online. Data pelanggan dapat memberikan informasi berguna untuk meningkatkan bisnis dan layanan toko online. Namun, toko online harus melindungi data pelanggan dengan cara yang tepat dan bertanggung jawab agar tidak dicuri dan disalahgunakan. Toko online harus meminta persetujuan, mengumpulkan data yang relevan, menyimpan data dengan aman, menggunakan data sesuai tujuan, dan menghapus data saat tidak dibutuhkan. Dengan melindungi data pelanggan, toko online dapat menghindari kerugian finansial dan reputasi, memenuhi kewajiban hukum dan etika, serta meningkatkan kinerja bisnis dan kepuasan pelanggan. Referensi<ul><li>Kusumastuti, F., Astuti, S. I. A. Y. D., Birowo, M. A., Hartanti, L. E. P., Amanda, N. M. R., &amp; Kurnia, N. (2021). Etis Bermedia Digital. Jakarta: Kementerian Komunikasi dan Informatika. <a href="https://ditpsd.kemdikbud.go.id/upload/filemanager/download/tik-literasi-digital/Etis%20Bermedia%20Digital.pdf" rel="noopener noreferrer" target="_blank">https://ditpsd.kemdikbud.go.id/upload/filemanager/download/tik-literasi-digital/Etis%20Bermedia%20Digital.pdf</a>&nbsp;</li><li>12 Ways To Assure Your Customers That Their Data Is Protected. (2022). forbes.com. Diakses pada 31 Oktober 2023, dari <a href="https://www.forbes.com/sites/forbestechcouncil/2021/06/08/12-ways-to-assure-your-customers-that-their-data-is-protected/?sh=261b9af5925f" rel="noopener noreferrer" target="_blank">https://www.forbes.com/sites/forbestechcouncil/2021/06/08/12-ways-to-assure-your-customers-that-their-data-is-protected/?sh=261b9af5925f</a></li></ul>

Data pelanggan adalah aset berharga bagi toko online untuk mengembangkan bisnis. Karena itulah, toko online bertanggung jawab melindungi data pelanggan dengan cara yang tepat agar tidak dicuri dan disalahgunakan oleh pihak lain. Ketahui lebih jauh tentang etika meminta dan melindungi data pelanggan untuk kelancaran bisnis toko online dalam artikel ini!

Tingkatkan Bisnis Online dengan Lindungi Data Pelanggan

Internet Sehat : Audi dan Volkswagen telah mengalami pelanggaran data yang mempengaruhi 3,3 juta pelanggan setelah vendor mengekspos data yang tidak aman di Internet.Volkswagen Group of America, Inc. (VWGoA) adalah anak perusahaan Amerika Utara dari Grup Volkswagen Jerman. Mereka bertanggung jawab atas operasi di AS dan Kanada untuk Volkswagen, Audi, Bentley, Bugatti, Lamborghini, dan VW Credit, Inc.Menurut pemberitahuan pelanggaran data yang diajukan ke kantor Kejaksaan Agung California dan Maine, VWGoA mengungkapkan bahwa vendor membiarkan data tanpa jaminan terbuka di Internet antara Agustus 2019 dan Mei 2021. Pada tanggal 20 Maret, VWGoA diberitahu oleh vendor bahwa orang yang tidak berwenang telah mengakses data dan mungkin telah memperoleh informasi pelanggan untuk Audi, Volkswagen, dan beberapa dealer resmi.VWGoA menyatakan bahwa pelanggaran tersebut melibatkan 3,3 juta pelanggan, dengan lebih dari 97% dari mereka yang terpengaruh terkait dengan pelanggan Audi dan pembeli yang tertarik. Data yang diekspos bervariasi per pelanggan, tetapi dapat berkisar dari informasi kontak hingga informasi yang lebih sensitif seperti nomor jaminan sosial dan nomor pinjaman.Data tersebut mencakup beberapa atau semua informasi kontak berikut tentang nama depan dan belakang, alamat surat pribadi atau bisnis, alamat email, atau nomor telepon. Dalam beberapa kasus, data juga mencakup informasi tentang kendaraan yang dibeli, disewa, atau tentang, Vehicle Identification Number (VIN), merek, model, tahun, warna, dan trim.Data tersebut juga mencakup informasi yang lebih sensitif terkait dengan kelayakan untuk pembelian, pinjaman, atau sewa. Lebih dari 95% data sensitif yang disertakan adalah nomor SIM. Ada juga sejumlah kecil tanggal lahir, Jaminan Sosial atau sosial nomor asuransi, nomor rekening atau pinjaman, dan nomor identifikasi pajak.Untuk 90.000 pelanggan yang memiliki informasi lebih sensitif terkena, Volkswagen menyediakan perlindungan kredit gratis dan layanan pemantauan, termasuk 1 juta dollar asuransi terhadap pencurian identitas. VWGoA mulai memberi tahu pelanggan dan calon pelanggan yang terkena dampak melalui surat dan memperingatkan bahwa pelanggan harus waspada terhadap email, panggilan, atau teks yang mencurigakan.Sumber : Bleeping Computer

Pelanggaran Data Audi, Volkswagen Pengaruhi 3,3 juta Pelanggan

Internet Sehat : Penyedia layanan TV berbayar, internet, dan ponsel Singapura StarHub sedang dalam proses memberi tahu 57.191 pelanggan melalui email bahwa mereka adalah korban serangan dunia maya yang membocorkan nomor kartu identitas nasional, nomor ponsel, dan alamat email.Email 11 Agustus yang dikirimkan ke pelanggan memberi tahu bahwa tentang kebocoran data pribadi tersebut. Dalam email tersebut, StarHub menjelaskan bahwa tidak ada bukti saat ini bahwa informasi telah disalahgunakan dan bahwa tim manajemen insiden menilai situasinya. Investigasi oleh ahli forensik digital dan keamanan siber sedang berlangsung.StarHub mengklaim informasi kartu kredit dan rekening bank tidak dikompromikan, tetapi tetap menawarkan semua pelanggan yang terkena dampak pemantauan kredit gratis selama enam bulan, selama mereka bertindak sebelum 5 September. Email akan terus disebarkan ke korban kebocoran data hingga 20 Agustus 2021.Semua pelanggan yang terkena dampak adalah pelanggan layanan StarHub sebelum tahun 2007. Kebetulan, siapa pun di Singapura dengan layanan berlangganan TV berbayar lokal sebelum tahun 2007 adalah pelanggan StarHub karena hingga tahun itu, StarHub adalah satu-satunya operator TV berbayar di Singapura.Pelanggaran data ditemukan pada 6 Juli 2021, tetapi tidak diumumkan hingga 6 Agustus. StarHub mengatakan kepada The Register melalui email bahwa perusahaan mencurigai file data yang dicuri ditemukan dalam satu hari setelah diunggah ke situs web pihak ketiga.Undang-Undang Perlindungan Data Pribadi Singapura 2012 (PDPA) menetapkan aturan tentang perlindungan data di Singapura. Undang-undang ini melembagakan pedoman tentang bagaimana perusahaan mengamankan dan menyimpan data, dan persyaratan untuk memberi tahu korban pelanggaran di bawah pengawasan mereka. Menurut salah satu pengacara media yang berbasis di Singapura, PDPA adalah peraturan yang serius tetapi dianggap kurang ketat daripada GDPR Eropa.PDPA secara khusus mengharuskan organisasi untuk memberi tahu Komisi Perlindungan Data Pribadi (PDPC) dalam waktu tiga hari setelah penilaian jika pelanggaran tersebut memengaruhi lebih dari 500 individu atau kemungkinan akan mengakibatkan kerugian yang signifikan. Jika bahaya yang signifikan mungkin mengalir dari kebocoran, korban juga harus diberitahu.Mereka yang melanggar PDPA berisiko terkena penalti finansial hingga 10 persen dari omset lokal tahunan organisasi atau SG $ 1 juta (US $ 736.900), mana yang lebih tinggi.Meskipun waktu dari penemuan insiden pada 6 Juli hingga pengumuman kebocoran adalah satu bulan dan garis waktu dari insiden hingga penyelesaian memberi tahu semua korban pada 20 Agustus lebih dari enam minggu, StarHub mengatakan bahwa mereka telah mematuhi PDPA.Sumber : The Register

Perusahaan Telekomunikasi Singapura Bocorkan Data Pribadi Lebih dari 57.000 Pelanggan

Internet Sehat : Lebih dari 40 juta pelanggan T-Mobile telah terkena pelanggaran data. Hal tersebut diakui oleh perusahaan telekomunikasi asal Amerika Serikat tersebut. T-Mobile menyalahkan pelanggaran data tersedbut pada serangan siber yang sangat canggih.T-Mobile mengatakan bahwa mereka mengambil langkah segera untuk membantu melindungi semua individu yang mungkin berisiko dari serangan siber tersebut. Perusahaan mengatakan bahwa sementara penjahat mencuri informasi pribadi, tidak ada rincian keuangan yang bocor sebagai hasilnya.Pelanggaran data baru terungkap setelah laporan online akhir pekan lalu bahwa penjahat berusaha menjual database besar yang berisi data pelanggan T-Mobile secara online. Raksasa telekomunikasi AS tersebut mengkonfirmasi bahwa peretas telah memperoleh akses ke sistemnya pada hari Senin yang lalu.Perusahaan mengatakan penyelidikannya mengidentifikasi sekitar 7,8 juta informasi akun pelanggan pascabayar T-Mobile saat ini dalam file yang dicuri, serta lebih dari 40 juta catatan bekas atau calon pelanggan yang sebelumnya telah mengajukan kredit dengan T-Mobile. Sekitar 850.000 nama pelanggan prabayar T-Mobile aktif, nomor telepon dan PIN akun juga terungkap, tetapi telah mengatur ulang semua PIN pada akun untuk melindungi pelanggan.T-Mobile menambahkan bahwa tidak ada nomor telepon, nomor rekening, PIN, kata sandi, atau informasi keuangan yang dikompromikan di salah satu file pelanggan atau calon pelanggan.Peretas sebelumnya mencuri informasi pribadi dari 15 juta pelanggan T-Mobile dan pelanggan potensial di AS pada tahun 2015. Belum ada indikasi bahwa mantan pelanggan T-Mobile Inggris telah terkena pelanggaran data.Operasi perusahaan Inggris T-Mobile Inggris diubah namanya menjadi EE pada tahun 2012 dan dijual ke BT pada tahun 2016 dengan harga lebih dari £12 miliar.Sumber : BBC

Sebanyak 40 Juta Pelanggan T-Mobile Terkena Pelanggaran Data

Internet Sehat : Jumlah pengguna yang informasi pribadinya mungkin telah dikompromikan dalam serangan cyber baru-baru ini dari T-Mobile telah meningkat menjadi 53 juta. Para pelanggan T-Mobile akhirnya mengajukan dua gugatan class action.T-Mobile Jumat mengumumkan telah menemukan bahwa 5,3 juta pelanggan saat ini dan 667.000 mantan pelanggan juga informasi mereka dicuri. Operator telekomunikasi nirkabel tersebut sekarang menghadapi dua gugatan class action yang diajukan oleh pelanggan yang kecewa. Kedua tuntutan hukum tersebut menuduh T-Mobile melanggar Undang-Undang Privasi Konsumen California yang memungkinkan warga California mana pun berhak untuk melihat semua informasi yang disimpan perusahaan di dalamnya, serta daftar lengkap semua pihak ketiga yang dibagikan data tersebut. Salah satu tuntutan hukum juga menuduh T-Mobile melanggar Undang-Undang Perlindungan Konsumen Negara Bagian Washington karena memiliki keamanan data yang buruk.Menurut gugatan Espanoza v. T-Mobile USA Inc., penggugat dan anggota class action berpendapat identitas mereka berisiko karena kelalaian dari pihak T-Mobile. Penggugat juga prihatin dengan biaya moneter dan waktu yang dihabiskan untuk mengurangi dampak pelanggaran data, termasuk waktu yang dihabiskan untuk menangani penipuan aktual atau percobaan dan pencurian identitas.Informasi yang dicuri dari pelanggan meliputi nama, alamat, tanggal lahir, nomor telepon, nomor jaminan sosial, dan informasi SIM. T-Mobile mengatakan bahwa informasi yang dicuri dari pelanggan tambahan tidak termasuk nomor jaminan sosial dan informasi SIM. T-Mobile tidak percaya bahwa pelanggan memiliki informasi keuangan, informasi kartu kredit, debit, atau informasi pembayaran lainnya yang dicuri dalam serangan itu.T-Mobile mengatur ulang PIN yang terkait dengan akun pengguna dan juga menawarkan layanan perlindungan tambahan seperti Layanan Perlindungan Pencurian ID McAfee dan kemampuan Perlindungan Pengambilalihan Akun untuk semua pelanggan.T-Mobile awalnya menyadari pelanggaran data setelah peretas memposting di forum bawah tanah, seperti dilaporkan oleh Motherboard Vice pertama kali. Penjual informasi tersebut meminta enam bitcoin, senilai sekitar 297.279 dollar AS pada saat penerbitan, untuk 30 juta nomor jaminan sosial dan SIM, menurut Motherboard. Penjual secara pribadi menawarkan sisa informasi yang dilanggar.Sumber : Business Insider

Data Pelanggan Bocor, Pelanggan T-Mobile Ajukan Class Action

Internet Sehat : The Telegraph salah satu surat kabar dan outlet media online terbesar di Inggris, telah membocorkan 10 TB data penggunanya setelah gagal mengamankan salah satu databasenya dengan benar. Informasi yang diekspos termasuk log internal, nama lengkap pelanggan, alamat email, info perangkat, permintaan URL, alamat IP, token otentikasi, dan pengidentifikasi pembaca unik.Bob Diachenko, peneliti yang menemukan kumpulan data yang tidak dilindungi pada 14 September 2021, telah mengkonfirmasi bahwa setidaknya 1.200 kontak tidak terenkripsi dapat diakses tanpa kata sandi pada saat peninjauannya. Khususnya, banyak dari kasus ini menyangkut informasi pendaftar pelanggan Apple News, juga termasuk kata sandi dalam bentuk teks biasa.Surat kabar itu segera dihubungi dan diperingatkan tentang paparan tersebut, tetapi mereka membutuhkan waktu dua hari untuk akhirnya merespons dan mengamankan database.Data tersebut diindeks pada mesin pencari khusus pada 1 September 2021 sehingga periode pemaparan setidaknya tiga minggu. Dengan waktu tersebut cukup banyak waktu bagi penyerang dan pemindai otomatis untuk menemukan basis data yang terbuka dan mengekstraksi data yang ada.Bagi pelanggan yang mungkin terekspos akibat kebocoran data ini, risiko utama yang dihadapi adalah kemungkinan ditipu atau phishing melalui email. Kebocoran permintaan URL juga dapat menyebabkan risiko privasi karena seseorang dapat menggunakannya untuk membuat riwayat penelusuran pengguna di platform berita.Adapun konsekuensi untuk The Telegraph, token akses yang dicuri dapat digunakan oleh non-pelanggan untuk mengakses konten yang terkunci di balik paywall-nya, tetapi mereka dapat menyelesaikannya dengan reset.Menanggapi hal di atas, The Telegraph mengeluarkan pernyataan bahwa mereka mengetahui penemuan ini pada 16 September dan segera mengambil tindakan untuk mengamankan data. Penyelidikan menunjukkan bahwa hanya sejumlah kecil catatan yang terungkap, yaitu kurang dari 0,1% pengguna dan Telegraph telah menghubungi semua pengguna untuk memberi tahu mereka. Penyelidikan juga menyimpulkan bahwa sementara data diekspos, data tidak dilanggar selain penemuan yang diposting oleh peneliti. The Telegraph berterima kasih atas kerja para peneliti independen yang secara bertanggung jawab mengungkapkan kerentanan dan eksposur dan yang sangat penting dalam pekerjaan yang berkelanjutan untuk melindungi aset.Menurut pernyataan ini, jumlah individu yang terkena dampak adalah 600, lebih sedikit dari apa yang dilihat Daichenko. The Telegraph juga menyatakan bahwa tidak satupun dari mereka menjalankan risiko eksploitasi karena Diachenko adalah orang pertama dan terakhir yang mengakses dataset sensitif.Sumber : Bleeping Computer

Database 10 TB Pelanggan The Telegraph Bocor di Internet

Internet Sehat : Informasi pribadi yang menjelaskan nama, alamat, detail rekening bank, dan ID perpajakan 38.000 pegawai pemerintah Australia telah bocor ke dark web setelah serangan ransomware.Bendahara Negara Bagian Australia Selatan, Rob Lucas, hari ini mengungkapkan sumber kebocoran tersebut adalah penyedia layanan penggajian outsourcing Frontier Software.Frontier sebelumnya memberi tahu bahwa serangan itu telah dibelokkan dan data pelanggan aman. Pada 16 November, perusahaan itu mengakui mengalami insiden siber yang mengakibatkan akses terbatas ke beberapa sistem komputer dan data mereka. Keesokan harinya, Frontier memberi tahu pelanggan bahwa layanan telah dipulihkan dan bahwa penyelidikan mereka tidak menunjukkan bukti data pelanggan apa pun yang digali atau dicuri. Pelanggan diberi tahu bahwa beberapa data telah dienkripsi, tetapi tidak ada yang perlu dikhawatirkan karena data dan sistem SDM &amp; Penggajian pelanggan Australia tersegmentasi dari sistem perusahaan dan tidak dikompromikan.Namun ternyata penilaian awal itu salah. Pada tanggal 9 Desember, Frontier mengakui beberapa eksfiltrasi data terjadi dan sejumlah kecil pelanggan Perangkat Lunak Frontier telah terkena. Salah satu klien tersebut adalah Pemerintah Negara Bagian Australia Selatan.Lucas mengatakan jumlah staf yang data pribadinya telah bocor antara 38.000 dan 80.000. Nama, alamat, gaji, ulang tahun, dan detail rekening bank semuanya diakses. Nomor File Pajak juga diakses.Lucas menyatakan bahwa semua staf yang terkena dampak telah diberitahu, tetapi dia tetap memperingatkan semua untuk menghubungi bank mereka, mengubah kata sandi, mengadopsi 2FA, dan mengawasi transaksi yang mencurigakan.Dengan setidaknya 38.000 catatan di luar sana, insiden ini akan memiliki radius ledakan yang signifikan. Satu keuntungan kecil adalah, meskipun Frontier Software juga beroperasi di luar Australia, tampaknya hanya data Australia yang diakses.Sumber : The Register

Layanan Penggajian Bocorkan Data 38.000 Pegawai Pemerintah Australia

Internet Sehat : FTC AS menginginkan mantan pemilik CafePress mengeluarkan uang senilai 500.000 dollar AS setelah CafePress tidak hanya mencoba menutupi pelanggaran keamanan komputer besar yang melibatkan jutaan netizen, tetapi juga gagal melindungi informasi pribadi pelanggan.Dalam pengaduan yang diajukan terhadap mantan pemilik CafePress, Residual Pumpkin Entity dan PlanetArt, yang membeli platform tersebut pada tahun 2020, FTC menuduh beberapa contoh praktik keamanan yang buruk di bisnis online. Dalam penyelesaian yang diusulkan oleh pengawas AS, Residual Pumpkin akan membayar setengah juta dolar AS.Keluhan tersebut menyoroti bahwa pada Februari 2019, para penjahat mencuri, dan kemudian menjualnya di web gelap, harta karun berupa informasi pribadi yang mereka temukan dengan relatif mudah di sistem CafePress. Data ini termasuk lebih dari 20 juta alamat email tidak terenkripsi dan kata sandi terenkripsi, jutaan nama tidak terenkripsi, alamat fisik, serta pertanyaan dan jawaban keamanan, lebih dari 180.000 nomor Jaminan Sosial yang tidak terenkripsi serta empat digit terakhir untuk puluhan ribu kartu kredit.Sebulan kemudian, setelah diberi tahu tentang penyusupan dan bahwa kerentanan telah dieksploitasi, Residual Pumpkin memperbarui sistemnya, tetapi tidak memberi tahu pelanggan tentang pembobolan atau memberi tahu mereka bahwa data mereka telah dicuri. Sebaliknya, CafePress meminta mereka untuk mengubah kata sandi mereka sebagai bagian dari kebijakan yang diperbarui tentang kredensial masuk.Sementara itu, postingan tentang data pelanggan yang dicuri dan desas-desus tentang pelanggaran privasi mulai muncul di Twitter, Reddit, dan Facebook saat pelanggan menerima pemberitahuan dari layanan pemantauan bahwa detail mereka secara tak terduga beredar. Menurut FTC, CafePress menerima beberapa peringatan, termasuk satu dari pemerintah asing, bahwa data pelanggannya telah dibobol, namun tetap diam.Baru pada September 2019 Residual Pumpkin mengakui kepada lembaga pemerintah dan bahwa keamanannya telah dilanggar. Pada saat itu, mereka mengatakan kepada netizen dan lembaga penegak hukum bahwa pengaturan ulang kata sandi pada bulan April akan memblokir penggunaan tidak sah lebih lanjut, namun menurut FTC hal ini tidak benar.Residual Pumpkin terus mengizinkan pengaturan ulang kata sandi dari situs web CafePress dengan menjawab pertanyaan keamanan yang terkait dengan alamat email pelanggan. Dengan kata lain, memungkinkan penjahat mengubah kata sandi orang menggunakan informasi yang dicuri dalam pelanggaran.Menurut pengacara senior FTC Lesley Fair, CafePress juga gagal melindungi dari serangan injeksi SQL, tidak memerlukan kata sandi yang kuat yang ditetapkan oleh pengguna, tidak memiliki sistem deteksi intrusi jaringan yang layak, dan melakukan kesalahan lainnya.Sumber : The Register

pelanggan

Tingkatkan Bisnis Online dengan Lindungi Data Pelanggan

Tingkatkan Bisnis Online dengan Lindungi Data Pelanggan

Pelanggaran Data Audi, Volkswagen Pengaruhi 3,3 juta Pelanggan

Pelanggaran Data Audi, Volkswagen Pengaruhi 3,3 juta Pelanggan

Perusahaan Telekomunikasi Singapura Bocorkan Data Pribadi Lebih dari 57.000 Pelanggan

Perusahaan Telekomunikasi Singapura Bocorkan Data Pribadi Lebih dari 57.000 Pelanggan

Sebanyak 40 Juta Pelanggan T-Mobile Terkena Pelanggaran Data

Sebanyak 40 Juta Pelanggan T-Mobile Terkena Pelanggaran Data

Data Pelanggan Bocor, Pelanggan T-Mobile Ajukan Class Action

Data Pelanggan Bocor, Pelanggan T-Mobile Ajukan Class Action

Database 10 TB Pelanggan The Telegraph Bocor di Internet

Database 10 TB Pelanggan The Telegraph Bocor di Internet

Layanan Penggajian Bocorkan Data 38.000 Pegawai Pemerintah Australia

Layanan Penggajian Bocorkan Data 38.000 Pegawai Pemerintah Australia

Tutupi Kebocoran Informasi Pelanggan Tahun 2019, CafePress Didenda

Tutupi Kebocoran Informasi Pelanggan Tahun 2019, CafePress Didenda

Literasi Digital

Makin Cakap Digital

Menu

Informasi