Play.com security breach

[Cobb]

Kreeg vandaag dit mailtje:

Dear Customer,

Email Security Message

We are emailing all our customers to let you know that a company that handles part of our marketing communications has had a security breach. Unfortunately this has meant that some customer names and email addresses may have been compromised.

We take privacy and security very seriously and ensure all sensitive customer data is protected. Please be assured this issue has occurred outside of Play.com and no other personal customer information has been involved.

Please be assured we have taken every step to ensure this doesn’t happen again and accept our apologies for any inconvenience this may have caused some of you.

Customer Advice

Please do be vigilant with your email and personal information when using the internet. At Play.com we will never ask you for information such as passwords, bank account details or credit card numbers. If you receive anything suspicious in your email, please do not click on any links and forward the email on to [e-mail] for us to investigate.

Thank you for continuing to shop at Play.com and we look forward to serving you in the future.

Play.com Customer Service Team

Meer mensen die dit mailtje hebben gehad? "Schrik" er wel even van heb nl. net twee weken geleden nog iets gekocht met mijn cc.

[hilgo]

Ik heb hem ook gehad maar ik vertrouw er maar op dat ze de waarheid vertellen en dat enkel namen & e-mail adressen zijn buitgemaakt en geen accounts. Vooralsnog hier geen reden tot paniek

[Step]

Geen mail van Play.com gehad hoor.

[Robtimus]

Idem. Maar zoals er al vermeld wordt heeft het probleem zich voorgedaan bij een andere partij die zij voor marketing inhuren. Deze partij heeft nooit toegang gekregen tot de betalingsinfo zoals creditcardnummers. De mail zegt het al: alleen je naam en emailadres zijn gepikt. Worst case:
1) online identiteitsfraude
2) extra spam

[Cobb]

Valt mee dus. Wel vreemd dat niet iedereen die mail heeft gehad.

[Nakebod]

Ook geen mail gehad, en ik heb toch voor een aardig bedrag besteld bij Play.com
Alleen geen recente bestellingen, en ik heb me afgemeld voor de nieuwsbrief, en denk dat dat laatste van belang is.

[Gropah]

Mail gehad, maar staat niks vatbaars voor fraude op mijn account, dus loop sowiezo weing/geen gevaar. Blijft natuurlijk vervelend, maar ik geloof het mailtje wel dat het maar enkele accounts zijn.

Is natuurlijk wel netjes dat ze zo'n mail sturen

[Verwijderd]

Dear Customer,

As a follow up to the email we sent you last night, I would like to give you some further details. On Sunday the 20th of March some customers reported receiving a spam email to email addresses they only use for Play.com. We reacted immediately by informing all our customers of this potential security breach in order for them to take the necessary precautionary steps.

We believe this issue may be related to some irregular activity that was identified in December 2010 at our email service provider, Silverpop. Investigations at the time showed no evidence that any of our customer email addresses had been downloaded. We would like to assure all our customers that the only information communicated to our email service provider was email addresses. Play.com have taken all the necessary steps with Silverpop to ensure a security breach of this nature does not happen again.

We would also like to reassure our customers that all other personal information (i.e. credit cards, addresses, passwords, etc.) are kept in the very secure Play.com environment. Play.com has one of the most stringent internal standards of e-commerce security in the industry. This is audited and tested several times a year by leading internet security companies to ensure this high level of security is maintained. On behalf of Play.com, I would like to once again apologise to our customers for any inconvenience due to a potential increase in spam that may be caused by this issue .

Best regards,

John

John Perkins
CEO
Play.com

[ChrissieOne]

Gropah schreef op dinsdag 22 maart 2011 @ 20:20:
Mail gehad, maar staat niks vatbaars voor fraude op mijn account, dus loop sowiezo weing/geen gevaar. Blijft natuurlijk vervelend, maar ik geloof het mailtje wel dat het maar enkele accounts zijn.

Is natuurlijk wel netjes dat ze zo'n mail sturen

Ik geloof dat dat sinds kort verplicht is, in NL iig

[Frieda]

ik heb op het gmail adres waar de nieuwsbrief van Play.com binnenkomt een virusmail binnengehad, ga me ook maar afmelden inderdaad.