Compania mai spune, potrivit BBC.com că a trimis e-mailuri clienților afectați, dar nu a precizat câte persoane și nici nu a făcut vreo declarație publică despre atacul cibernetic.

Din punct de vedere legal, compania nu este obligată să facă declarații publice cu privire la încălcare, atâta timp cât a notificat toate persoanele afectate prin alte mijloace.

Infractorii cibernetici din spatele atacului se autointitulează Shiny Hunters.

Aceștia susțin că au date legate de 7,4 milioane de adrese de e-mail unice, ceea ce sugerează că numărul total de victime individuale ar putea fi similar.

O mică mostră distribuită BBC-ului ca dovadă conținea mii de detalii despre clienți care par a fi autentice. După analizare, fișierele au fost șterse.

Unul dintre detaliile din datele furate este „Total Vânzări”, care arată câți bani a cheltuit o persoană cu fiecare marcă.

Se arată că unii clienți au cheltuit peste 10.000 de dolari, iar o mână de clienți au cheltuit între 30.000 și 86.000 de dolari în magazinele din eșantionul restrâns analizat de BBC.

Shiny Hunters pare să acționeze singur și a declarat pentru BBC, printr-o conversație pe Telegram, că a pătruns în secret în aprilie prin intermediul Kering.

Hackerul a contactat compania franceză la începutul lunii iunie și susține că a purtat negocieri intermitente cu aceștia pentru o răscumpărare care urma să fie plătită în Bitcoin. Compania neagă această afirmație, spunând că nu a purtat nicio conversație cu infractorul.

Compania declară că a refuzat să plătească hackerul, în conformitate cu recomandările forțelor de ordine.

„În iunie, am identificat faptul că o terță parte neautorizată a obținut acces temporar la sistemele noastre și a accesat date limitate despre clienți din unele dintre casele noastre. Nicio informație financiară – cum ar fi numere de cont bancar, informații despre carduri de credit sau numere de identificare emise de guvern – nu a fost implicată în incident”, a declarat un purtător de cuvânt al Kering, adăugând că, de atunci, și-a securizat sistemele IT.

Încălcarea de date care a avut loc în aprilie a survenit în contextul unui val de atacuri asupra unor mărci de lux, inclusiv Cartier și Louis Vuitton, care a dezvăluit, de asemenea, breșe de securitate clienților și publicului.

În iunie, experții în securitate cibernetică de la Google au emis un avertisment cu privire la o tendință de atacuri legate de Shiny Hunters, cărora gigantul tehnologic le-a căzut ulterior victimă.

Hackerul sau hackerii sunt cunoscuți de Google sub numele de UNC6040 și fură date prin păcălirea angajaților să le furnizeze datele de conectare pentru software-ul intern Salesforce al companiei.