كلوب توريزم اليابانية تتعرض لاختراق وتسريب محتمل لـ4.32 مليون سجل

البيانات المتأثرة

يشمل الحادث العملاء المسجلين أعضاءً في نظام الحجز عبر الإنترنت. وتضم البيانات المحتمل تسريبها الاسم والجنسية والجنس وتاريخ الميلاد والعمر والعنوان ورقم الهاتف والبريد الإلكتروني ومعرّف العضوية وجهة الاتصال في حالات الطوارئ.

وبحسب الشركة، لا تشمل البيانات كلمات المرور ولا معلومات جواز السفر ولا بيانات بطاقات الائتمان ولا أرقام الحسابات المصرفية. كما أن العملاء الذين لم يسجلوا يومًا عضويةً عبر الإنترنت غير متأثرين.

إجراءات الشركة

عزلت «كلوب توريزم» الخادم المخترق وحظرت الاتصالات الواردة من مصدر الهجوم. وتقول إنها حددت مسار الاختراق وأسلوبه وعالجت الثغرات، على أن يستمر التحقيق بالتعاون مع جهات متخصصة وجهات رسمية معنية.

ولمنع اتساع الضرر وإجراء الفحص، أوقفت الشركة موقعها الإلكتروني، وستعيد تشغيله فور التأكد من سلامته.

ويكمن الخطر الرئيسي على المستخدمين في استغلال بيانات الاتصال المكشوفة في رسائل التصيد والاحتيال الهاتفي. وتضاف الواقعة إلى سلسلة اختراقات طالت قطاع السفر الياباني، ومنها Rakuten Travel وJAL وANA وSkyticket.