Comment dire aux clients quelles données ont été touchées par une violation ?

Honnêtement, précisément et seulement avec ce que vous savez, puis en les tenant informés. Dites ce qui s'est passé et quand, quelles catégories de leurs données sont concernées, ce que vous avez fait, ce que vous examinez encore, ce qu'ils devraient faire, par exemple se méfier d'un hameçonnage utilisant leurs informations, et qui contacter. Évitez d'affirmer qu'aucune donnée n'a été touchée avant que l'enquête ne le confirme ; une correction coûte plus de confiance qu'un premier message prudent. Validez le texte avec votre avocat et votre délégué à la protection des données, car informer les personnes peut être une obligation légale au contenu imposé, ainsi qu'avec votre assureur. Envoyez-le par un canal non compromis et prévenez les clients que de faux messages de suivi peuvent circuler. Les preuves rendent le message précis : les alertes NetSenX montrent quels hôtes ont envoyé des volumes inhabituels et quand, ce qui aide à dire quels systèmes, et donc quels clients, sont concernés.

← Les 60 questions sur Réponse à incidentTous les thèmes