ज़ारा के मालिक इंडिटेक्स ने कहा है कि कंपनी को एक तीसरे पक्ष की कंपनी में ग्राहकों के साथ लेनदेन की जानकारी वाले डेटा उल्लंघन का सामना करना पड़ा है। ब्लूमबर्ग की रिपोर्ट के अनुसार, इस उल्लंघन से वाणिज्यिक लेनदेन से संबंधित जानकारी उजागर हो गई।
हैक में क्या लीक हुआ?
रॉयटर्स को ईमेल किए गए एक बयान में, स्पेनिश खुदरा दिग्गज ने कहा कि लीक हुए डेटा में ग्राहकों के नाम, संपर्क जानकारी, पासवर्ड या भुगतान विधियों की जानकारी शामिल नहीं है।
कंपनी ने यह भी कहा कि सुरक्षा घटना की शुरुआत एक पूर्व प्रौद्योगिकी प्रदाता से हुई और इसने अंतरराष्ट्रीय स्तर पर काम करने वाली कई कंपनियों को प्रभावित किया है। इंडिटेक्स ने बताया कि उसने खोज के तुरंत बाद सुरक्षा प्रोटोकॉल लागू किए और संबंधित अधिकारियों को सूचित करना शुरू कर दिया है।
फ्रांसीसी प्रकाशन इकोनोमिया के हवाले से कंपनी ने एक बयान में कहा, “इंडिटेक्स का परिचालन और सिस्टम किसी भी तरह से प्रभावित नहीं हुआ है और ग्राहक पूरी सुरक्षा के साथ पहुंच और संचालन जारी रख सकते हैं।”
इंडिटेक्स ने अपनी वार्षिक रिपोर्ट में कहा था, “बिजनेस मॉडल के उच्च स्तर के डिजिटलीकरण और तकनीकी एकीकरण को देखते हुए, तकनीकी प्रकृति की घटनाओं का अंतिम भौतिककरण – बुनियादी ढांचे की विफलताओं, साइबर सुरक्षा घटनाओं, अनुप्रयोगों में त्रुटियों या तकनीकी तीसरे पक्षों के साथ बातचीत में कठिनाइयों से उत्पन्न – समूह की गतिविधि पर एक क्रॉस-कटिंग प्रभाव डाल सकता है, जो परिचालन और वाणिज्यिक प्रक्रियाओं के सामान्य विकास को प्रभावित कर सकता है।”
विशेष रूप से, Inditex का मुख्यालय स्पेन में है, जिसका अर्थ है कि डेटा उल्लंघन यूरोपीय संघ के दायरे में आता है। ईयू का सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) दिशानिर्देशों में कहा गया है कि व्यक्तिगत डेटा उल्लंघनों को 72 घंटों के भीतर अधिकारियों को सूचित किया जाना चाहिए, और मानदंडों का पालन करने में विफल रहने वाली कंपनियों पर भारी जुर्माना लगाया जा सकता है।
अरबपति अमानसियो ओर्टेगा द्वारा स्थापित, इंडिटेक्स दुनिया की सबसे बड़ी कपड़ा कंपनी है और ज़ारा, बर्शका और स्ट्राडिवेरियस सहित प्रमुख ब्रांडों का संचालन करती है। ब्लूमबर्ग के अनुसार, कंपनी ने हाल ही में वित्तीय वर्ष में €39.9 बिलियन ($47 बिलियन) की बिक्री दर्ज की है, जिसमें ऑनलाइन लेनदेन का हिस्सा कुल का 27 प्रतिशत है।
डेटा उल्लंघन के बारे में खुलासे के बाद, गुरुवार को मैड्रिड में Inditex के शेयरों में कथित तौर पर 0.6 प्रतिशत की मामूली बढ़त देखी गई।
अन्य संबंधित समाचारों में, GTA निर्माता रॉकस्टर खेल हाल ही में कुख्यात रैंसमवेयर समूह शाइनीहंटर्स से जुड़े एक बड़े पैमाने पर डेटा उल्लंघन की भी घोषणा की गई थी, जिसमें कहा गया था कि उसने तीसरे पक्ष के क्लाउड एनालिटिक्स प्रदाता में भेद्यता का फायदा उठाया था।
इस बीच, एक अन्य स्पेनिश फैशन रिटेलर मैंगो ने भी डेटा उल्लंघन की पुष्टि की थी, जिसके बारे में उसने कहा था कि यह तीसरे पक्ष के विपणन प्रदाता तक अनधिकृत पहुंच का परिणाम था। उस अभियान में, हैकर्स विपणन अभियानों में उपयोग किए गए व्यक्तिगत डेटा जैसे उपनाम के बिना नाम, मूल देश, ज़िप कोड, टेलीफोन नंबर और ईमेल पते प्राप्त करने में सक्षम थे।