Als u Vans-schoenen bezit, zijn uw gegevens mogelijk gestolen

VF Corp Hack werd vandaag onthuld! Uit een recente onthulling blijkt dat VF Corp., het moederbedrijf achter iconische kledingmerken als Vans, Supreme en The North Face, ten prooi is gevallen aan een aanzienlijke cyberaanval. De inbreuk, die zich in december voordeed, wierp een schaduw over de persoonlijke gegevens van 35,5 miljoen klanten, wat VF Corp. ertoe aanzette snel actie te ondernemen om het incident aan te pakken. Hier zijn alle VFC-merken die mogelijk getroffen zijn door de inbreuk:

• Bestelwagens
• De noordkant
• Timberland
• Dickies
• Altra
• Oostpak
• ijsbreker
• JanSport
• Kipling
• Napapijri
• Smartwool
• opperste

Van de openbaarmaking van het datalek door het bedrijf tot de mogelijke betrokkenheid van ransomware en de daaropvolgende claim van de hackgroep ALPHV (BlackCat), hier zijn alle details die momenteel bekend zijn over het datalek bij VFC.

VF Corp-hack: details

VF Corp., het moederbedrijf van populaire kledingmerken als Vans, Supreme en The North Face, maakte onlangs een cyberaanval bekend die in december plaatsvond. De VF Corp Hack heeft de persoonlijke gegevens van 35,5 miljoen klanten. Hier is een gedetailleerd overzicht van de VF Corp.-hack:

• Openbaarmaking van VFC-datalekken: VF Corp. gerapporteerd de cyberaanval aan toezichthouders en het publiek, waarbij de nadruk wordt gelegd op transparantie bij de aanpak van het incident.
• Aard van de gecompromitteerde gegevens: De publieke bekendmaking specificeerde niet de exacte soorten gestolen persoonlijke gegevens. Het blijft onduidelijk of het bedrijf de reikwijdte van de gecompromitteerde informatie volledig heeft geïdentificeerd.
• Geen bewaring van gevoelige informatie: VF Corp. verzekerde klanten dat het geen gevoelige informatie bewaart, zoals burgerservicenummers, bankrekeninggegevens of betaalkaartinformatie voor zijn consumentenbedrijven.
• Afwezigheid van wachtwoorddiefstal: Het bedrijf verklaarde dat er geen bewijs is dat de hackers tijdens de cyberaanval toegang hebben gekregen tot klantwachtwoorden of deze hebben gestolen.
• Operationele verstoring en ransomware: VF Corp. had eerder erkend dat de hackers zijn activiteiten verstoorden door sommige IT-systemen te versleutelen. Dit impliceert een potentiële ransomware-aanval, waarbij cybercriminelen de gegevens van een slachtoffer versleutelen en losgeld eisen voor de vrijgave ervan.
• Claim van ALPHV (BlackCat) bende: Vervolgens eiste de hackgroep die bekend staat als ALPHV (of BlackCat) de eer op voor de cyberaanval op VF Corp.
• Omvang van de impact op de bedrijfsvoering: Ten tijde van het incident meldde VF Corp. dat er sprake was van operationele verstoringen en vertragingen bij de orderafhandeling als gevolg van de cyberaanval.
• Status na incident: In de laatste aanvraag onthulde VF Corp. dat het aanzienlijke vooruitgang heeft geboekt bij het herstellen van de getroffen IT-systemen en gegevens. Het bedrijf zei dat het nog steeds te maken heeft met kleine operationele gevolgen, maar dat het met succes de uitvoering van vertraagde bestellingen heeft ingehaald.
• Lopend onderzoek: Het bedrijf blijft de cyberaanval en de nasleep ervan onderzoeken en werkt aan een alomvattend begrip van het incident.

VF Corp. moedigt personen met voorkennis over de cyberaanval aan om zich te melden en bevordert een open communicatielijn. Het bedrijf wil belanghebbenden op de hoogte houden van de situatie.

Het is essentieel om te weten dat cyberbeveiligingsincidenten kunnen evolueren en dat onderzoeken in de loop van de tijd aanvullende details aan het licht kunnen brengen. Voor de nieuwste en meest nauwkeurige informatie worden individuen aangemoedigd om de officiële updates van VF Corp. te volgen.

Naz API-inbreuk betreft 71 miljoen e-mails, zegt Have I been Pwned

Wat nu te doen?

Als u een klant of belanghebbende bent die getroffen is door de VF Corp-hack, of als u gewoon op de hoogte wilt blijven van de situatie, volgen hier enkele voorgestelde stappen:

Houd officiële updates in de gaten van VF Corp. Volg hun verklaringen, persberichten of andere communicatiekanalen die zij gebruiken om informatie te verstrekken over de cyberaanval. Zo bent u ervan verzekerd dat u over de meest recente en nauwkeurige informatie beschikt.

Als u klant bent van VF Corp. of een account hebt bij een van hun merken (zoals Vans, Supreme of The North Face), Controleer uw e-mail- of accountmeldingen op directe communicatie van het bedrijf over de inbreuk. Bedrijven bieden vaak specifieke instructies of informatie voor getroffen gebruikers.

Als u accounts heeft bij VF Corp.-merken of hetzelfde wachtwoord elders heeft gebruikt, overweeg om uw wachtwoorden bij te werken om de veiligheid te vergroten. Gebruik sterke, unieke wachtwoorden voor elk account en overweeg om tweefactorauthenticatie in te schakelen, indien beschikbaar.

Hoewel VF Corp. heeft verklaard dat gevoelige financiële informatie niet in gevaar is gebracht, is het altijd een goede gewoonte om dat wel te doen uw financiële overzichten controleren regelmatig. Wees waakzaam voor ongeautoriseerde transacties en meld deze onmiddellijk aan uw financiële instelling.

Cybercriminelen kunnen proberen misbruik te maken van de situatie door phishing-e-mails of -berichten te verzenden. Wees voorzichtig met het klikken op links of het downloaden van bijlagen uit onbekende bronnen. Controleer de legitimiteit van de communicatie met betrekking tot de cyberaanval.

Maak uzelf vertrouwd met Het privacybeleid van VF Corp en hoe zij omgaan met datalekken. Als u hun procedures voor het afhandelen van dergelijke incidenten begrijpt, kunt u inzicht krijgen in hun stappen om gebruikers te beschermen.

Als u specifieke vragen of opmerkingen heeft, bereiken Klantenondersteuning van VF Corp of relevante ondersteuningskanalen. Zij kunnen u mogelijk aanvullende informatie of hulp bieden op basis van uw individuele situatie.

Houd er rekening mee dat cyberveiligheidsincidenten veranderlijk kunnen zijn en dat er in de loop van de tijd nieuwe informatie naar voren kan komen. Op de hoogte blijven en proactieve stappen ondernemen om uw persoonlijke gegevens te beveiligen, zijn in deze situaties van cruciaal belang.

Uitgelichte afbeeldingscredits: Koninginnen/Unsplash