Fuga de datos en Canada Computers: clientes insatisfechos con la falta de información

Canada Computers & Electronics ha confirmado una brecha de seguridad que ha expuesto información de algunos de sus clientes. Sin embargo, varios usuarios han expresado su insatisfacción por la falta de detalles proporcionados por la empresa, incluyendo el número de afectados y la fecha en que ocurrió la vulneración.

La compañía informó a CBC News en un comunicado que tuvo conocimiento de la brecha – que incluyó información personal de los clientes de su sitio web, “incluyendo información de tarjetas de crédito” – el viernes.

Canada Computers & Electronics indicó que los clientes afectados fueron notificados el lunes, se les proporcionaron recomendaciones sobre los pasos a seguir y que la brecha fue reportada a las autoridades.

No obstante, ni el comunicado ni las notificaciones enviadas a los clientes especifican cuándo ocurrió la brecha, su duración o cuántos clientes se vieron afectados.

La empresa ha declarado que se trata de “unos pocos” clientes.

“Proporcionaremos una actualización a finales de esta semana a medida que avance nuestra investigación y tengamos más información disponible”, señaló en su comunicado.

Cliente ‘indignado’

Alex Brochu, de Drummondville, Quebec, fue uno de los notificados, aunque ya había estado leyendo sobre el problema en línea, donde se había discutido en Reddit.

Brochu, quien trabaja como profesional de TI, expresó su “indignación” por la brecha y las preguntas que, en su opinión, plantea sobre cómo se produjo.

Había realizado una compra en el sitio web de la compañía durante las fiestas de fin de año. Canceló la tarjeta de crédito en cuestión y, afortunadamente, no ha detectado transacciones fraudulentas.

La empresa tiene su sede en las afueras de Toronto y cuenta con sucursales en Columbia Británica, Ontario, Quebec y Nueva Escocia. Se dedica a la venta de computadoras prefabricadas y personalizadas, así como de hardware y accesorios.

Brad Seward realizó una compra en el sitio web de Canada Computers & Electronics a finales de diciembre.

Considera que la información compartida por la empresa sobre la brecha es insuficiente.

“Es importante que haya rendición de cuentas aquí”, afirmó Seward, residente de Toronto.

La empresa informó a sus clientes que no tiene evidencia de que la información robada haya sido utilizada fraudulentamente.

Sin embargo, Jenna Francis-Koch, de Kelowna, Columbia Británica, tiene sus dudas.

Compró hardware para computadora en el sitio web a finales de diciembre y fue alertada por su banco a mediados de enero sobre un intento de compra con su tarjeta de crédito en Florida.

Al ver la discusión en Reddit sobre la brecha de seguridad –afirma que no recibió ninguna notificación de la empresa– Francis-Koch comenzó a sospechar que ambos eventos estaban relacionados.

Después de contactar a la empresa, le respondieron que “este problema ha sido completamente resuelto” y que “ya se ha notificado a todos los clientes que pudieron haber sido afectados”.

Solicita que la empresa sea más “transparente” sobre lo sucedido y que publique un banner en su sitio web para informar a los clientes.

El organismo federal de protección de la privacidad de Canadá confirma que la empresa presentó un informe y que está trabajando para garantizar que Canada Computers & Electronics tome “los pasos necesarios para abordar la brecha”.

La misma ley que exige un informe a la Oficina del Comisionado de Privacidad de Canadá también exige que las empresas informen a los clientes y a otras partes interesadas sobre las brechas de seguridad.

La Policía Regional de York también confirmó que está investigando.