اختراق تطبيق Denny's Japan وتسريب محتمل لبيانات العملاء

البيانات المحتمل تسريبها

تشمل البيانات المحتملة لمستخدمين كانوا يستخدمون التطبيق القديم: رمز العضوية، والبريد الإلكتروني، وتاريخ الميلاد، والجنس، ومحافظة الإقامة، والفرع المفضل، وبيانات عيد ميلاد الطفل (Kids Birthday).

ولم تؤكد الشركة حتى الآن سوى نتائج فحص سجلات الوصول بتاريخ 7 أكتوبر، بينما لا تزال الفترات الأخرى قيد التحقيق. لذلك لم يتحدد النطاق الكامل للحادثة ولا عدد الأشخاص الذين قد تكون بياناتهم تسرّبت.

تسلسل الأحداث والإجراءات

في 30 أكتوبر، وأثناء فحص عمليات وصول مشبوهة، تأكدت الشركة من أن بيانات مصادقة خاصة بالتطبيق القديم أُنشئت بصورة غير مشروعة. وفي اليوم نفسه عدّلت النظام لمنع إنشاء بيانات مزوّرة جديدة، ثم أبطلت في 31 أكتوبر البيانات المزوّرة المكتشفة. وفي 2 نوفمبر أبطلت أيضًا بيانات أخرى كشفها التحقيق الإضافي.

ورصدت الشركة في السجلات تنفيذ عمليات نظامية لجلب بيانات شخصية، لكنها لا تستطيع التمييز بين عمليات الطرف الثالث وعمليات العملاء أنفسهم. ولذلك لا يزال التحقق جاريًا من حدوث سحب فعلي للبيانات، ونوعها، وعدد المتأثرين.

ونتيجة لهذه الإجراءات، قد تظهر لبعض المستخدمين الشاشة الأولية عند فتح التطبيق وقد يحتاجون إلى تسجيل الدخول مجددًا. وتحقق Denny's Japan في السبب والنطاق بالتعاون مع قسم متخصص وشركة تطوير النظام، وستتواصل بشكل فردي مع المستخدمين الذين قد تكون بياناتهم تسرّبت فور تحديدهم.