Um empresa terceirizada que trabalha no processamento de pedidos do Disney Movie Club (clube de compra de filmes do estúdio) vendeu números de cartões de crédito e outras informações pessoais para agências de investigação. O incidente, ocorrido no último mês de Maio, fez a Disney enviar cartas para todos os usuários afetados.
O estúdio não comentou publicamente o incidente, mas Brad van Duser, cliente do Disney Movie Club, recebeu a carta de alerta e a disponibilizou publicamente. A carta apresenta a data de Julho e é assinada por John Flynn, vice-presidente de marketing da Buena Vista Home Entertainment, divisão da Walt Disney Pictures.
Flynn afirma que o incidente envolveu um funcionário da Alta Resorces, empresa que faz serviços terceirizados para a Disney. O funcionário em questão vendeu informações relacionadas a cartões de crédito, incluindo nomes, endereços, números dos cartões e datas de vencimento à autoridades numa operação secreta. Flynn afirmou que nenhum dado de segurança dos cartões, como os códigos de segurança, foram comprometidos no incidente.
"Funcionários nos garantiam não haver indicação que os dados foram usados para a realização de compras impróprias", afirmou Flynn na carta. "Por precaução, resolvemos avisar sobre o incidente para representantes da Visa, MasterCard, American Express e Discover".
A carta pede que os usuários entrem em contato com a administradora de seu cartão, caso tenham dúvidas relacionadas ao incidente. Mas a companhia não mencionou nenhum serviço gratuito de monitoramento de crédito, opção largamente usada em situações do gênero.
Van Duser afirmou estar surpreso. "Como cliente, o que mais me surpreendeu foi que, após tantas notícias de brechas de segurança reportadas, uma empresa tão famosa quanto a Disney não tenha tomado os cuidados necessários para proteger minhas informações", afirmou o usuário. "E quando a brecha ocorre, nem um serviço de monitoramento de crédito eles oferecem".
Mais informações: PCWorld