Petco expuso accidentalmente una gran cantidad de datos de clientes e información personal, . Esto se debe a una brecha de seguridad en el sitio web de Vetco Clinics, que obligó a la empresa a desconectar parte de este sitio web.
Petco ha confirmado la fuga y TechCrunch descubrió que la vulnerabilidad permitía a cualquiera descargar datos de clientes sin credenciales. Los datos expuestos incluyen nombres de clientes, números de licencia de conducir, fechas de nacimiento, números de seguro social e incluso información financiera. Esto también incluye datos de clientes de visitas a Vetco, como historiales médicos, nombres de mascotas, certificados de vacunación y similares.
Según un comunicado del Fiscal General de California, esto se debió a una configuración incorrecta del software que hacía que varios archivos fueran accesibles en línea. . Desde entonces, la empresa corrigió la configuración, eliminó los archivos expuestos e implementó medidas de seguridad.
Sin embargo, Petco no ha dicho si realmente se extrajeron datos durante la violación o si la compañía tiene los medios para descubrir algo así. Los clientes de Vetco probablemente deberían tener cierto grado de cuidado para garantizar su seguridad personal. La compañía ofrece servicios de monitoreo de identidad y crédito a los clientes afectados, pero solo en algunos estados. Recomendamos llamar a Petco para analizar las opciones.
Las filtraciones de datos de este tipo se están convirtiendo en una parte desafortunada de la vida moderna. Las recientes violaciones de seguridad han afectado a empresas como , y .