تسريب بيانات أكثر من 160 ألف عميل في خدمة 7NOW من سفن إليفن

البيانات المتأثرة

في حالة 7NOW، شملت البيانات أسماء الطالبين (المستلمين) المكتوبة بحروف الكاتاكانا في 164,180 سجلاً، والاسم مع العنوان في 4,762 سجلاً، والاسم والعنوان ورقم الهاتف والرمز البريدي معاً في 209 سجلات. وتضمنت بعض السجلات تاريخ الطلب واسم المتجر وعنوانه وأسماء المنتجات المطلوبة.

وأكدت الشركة أن بيانات بطاقات الائتمان ومعرّفات الدخول وكلمات المرور لم تتسرب، وأن خدمة 7NOW تعمل بصورة طبيعية.

أما لدى Demae-can فقد جرى الحصول على 799 اسماً و794 عنواناً (حتى رقم المبنى) و33 رقم هاتف ورمزاً بريدياً، إضافة إلى أسماء بعض المتاجر وعناوينها وأرقام هواتفها وملاحظات الطلبات وأسماء المنتجات وتفاصيل الأسعار.

التسلسل الزمني والإجراءات

اكتشفت CBcloud الاختراق في الأول من نوفمبر، وتبين في الثالث منه أن بيانات مستخدمي 7NOW طالتها أيضاً، فأبلغت Seven-Eleven. ولم يُرصد تسرب أو تعديل في بيانات المصادقة وإعدادات الربط الخاصة بالشركة.

وبعد التأكد من الاختراق، حجبت CBcloud الاتصالات الصادرة من مصدر الهجوم، وعلّقت الحساب الذي استُغل، وأصلحت الخلل الذي جرى استغلاله. كما قيّدت بعض الوظائف والوصول من خارج اليابان.

وعلّقت Demae-can الربط مع CBcloud في الثاني من نوفمبر بعيد الساعة الثانية ظهراً، ثم أعادته نحو التاسعة مساءً بعد إصلاح الخلل ومراجعة حركة الاتصالات. ولم تُرصد لديها كذلك أي حالات تسرب أو تعديل لبيانات المصادقة وإعدادات الربط.