Osegi
الأمن السيبراني·1 دقائق قراءة

Nitori: احتمال تسرب 37.62 مليون سجل من البيانات الشخصية

أعلنت Nitori Holdings عن وصول غير مصرح به إلى أنظمتها قد يكون أدى إلى تسرب ما يصل إلى 37.62 مليون سجل، بما في ذلك بيانات الأعضاء من الشركات وطلبات الشراء.

A Nitori furniture store exterior with a digital security warning overlay symbolizing a data breach.
الصورة: ITmedia NEWS

أعلنت شركة Nitori Holdings في 9 نوفمبر أن وصولاً غير مصرح به إلى الأنظمة التي تديرها قد يكون تسبب في تسرب ما يصل إلى 37.62 مليون سجل من البيانات الشخصية. وقد اكتُشف الحادث في 6 نوفمبر، وتقول الشركة إن الاختراق ربما بدأ منذ منتصف أكتوبر حتى نهايته.

البيانات التي قد تكون تسربت

تشمل البيانات المحتملة لمشتري منتجات مجموعة Nitori والأعضاء الأفراد: رقم العضوية والاسم والبريد الإلكتروني والعنوان ورقم الهاتف وتاريخ الميلاد والجنس. أما الأعضاء من الشركات فتشمل رقم العضوية واسم الشركة والقسم واسم الممثل وعنوان الشركة وهاتفها، إضافة إلى اسم الشخص المسؤول وبريده الإلكتروني ورقمه.

وقد تكون بيانات الطلبات عبر متجر «Nitori Net» الرسمي والمتاجر الرسمية للشركة على منصات التسوق الإلكتروني قد تسربت أيضاً. وتختلف مجموعة البيانات من شخص إلى آخر، فيما تؤكد الشركة أن كلمات مرور تسجيل الدخول وبيانات بطاقات الائتمان غير مشمولة.

مسار الحادث والخطوات المقبلة

أكدت Nitori في 6 نوفمبر وجود الوصول غير المصرح به وحجبت المهاجم. وبيّن تحليل السجلات لاحقاً أن طرفاً ثالثاً ربما دخل الأنظمة أيضاً بين منتصف أكتوبر ونهايته. ولا يزال التحقيق جارياً في طريقة الاختراق ونطاق الضرر، لذا قد يتغير عدد السجلات المتأثرة.

وقالت الشركة إنها عالجت الثغرة وعززت المراقبة، وستواصل مع جهات خارجية متخصصة البحث عن السبب وعن أي أضرار ثانوية. كما تبلغ لجنة حماية المعلومات الشخصية والشرطة وتتشاور معهما.

وسيجري إبلاغ المتأثرين تباعاً عبر البريد الإلكتروني أو البريد العادي. وتحذر Nitori من احتمال استخدام البيانات في انتحال الهوية ورسائل التصيد والمكالمات المشبوهة، وتدعو إلى الحذر من أي رسائل تدّعي أنها من الشركة أو من شركات التوصيل.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:nitoridata breachunauthorized accessjapanphishinge-commerce

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →