اختراق Hana Cupid يكشف بيانات ما يصل إلى 4.24 مليون عضو

أعلنت شركة Hana Cupid اليابانية المتخصصة في توصيل الزهور الطازجة، في 28 أكتوبر، أن أنظمتها تعرضت لوصول غير مصرح به من طرف ثالث، ما أدى إلى تسريب جزء من بيانات الأعضاء. وبحسب الشركة، يصل عدد السجلات المتأثرة إلى 4,238,242 سجلاً كحد أقصى.

البيانات المتأثرة

يخص التسريب أعضاء متجر «Internet Hana Cupid» الإلكتروني ومنصة الشركات «Business Hana Cupid». وتشمل البيانات المسرّبة معرّفات تسجيل الدخول، وكلمات مرور مشفّرة بالتجزئة (hash)، وعناوين البريد الإلكتروني المرتبطة بالحاسوب والهاتف المحمول.

وتؤكد الشركة أن الأسماء والجنس وتواريخ الميلاد والعناوين وأرقام الهواتف وأسماء الشركات والأقسام وبيانات المستلمين لم تتعرض للتسريب.

وقد يكون المتأثرون هم المستخدمون الذين سجلوا بريدهم الإلكتروني في المتجر الرسمي، بمن فيهم من ألغوا عضويتهم. أما من طلبوا عبر مراكز تسوق إلكترونية خارجية، أو عبر الهاتف دون تسجيل بريد إلكتروني، أو اشتروا من المتاجر الشريكة، فهم خارج نطاق الحادثة.

الجدول الزمني والإجراءات

وقع الوصول غير المصرح به بين 14 و15 أكتوبر، وأكدت الشركة التسريب في 19 أكتوبر. وقد أُغلق المسار الذي استُخدم في الهجوم، وجرى تشديد ضوابط الوصول إلى الشبكة وتعزيز المراقبة. ولم يُرصد حتى الآن أي استخدام غير مشروع للبيانات المسرّبة.

وبدأت الشركة منذ 28 أكتوبر بإبلاغ المستخدمين المعنيين عبر البريد الإلكتروني. كما أبلغت هيئة حماية المعلومات الشخصية والشرطة، وتعمل مع جهة خارجية متخصصة للتحقيق في السبب.

وتوصي الشركة المستخدمين بتغيير كلمات مرورهم، وكذلك في الخدمات الأخرى إذا استخدموا الكلمة نفسها. وتحذر أيضاً من رسائل التصيد الاحتيالي التي تنتحل صفة الشركة أو المؤسسات المالية.