Osegi
الأمن السيبراني·1 دقائق قراءة

NTT Data: تسرب بيانات 80 ألف مستخدم لخدمة Vitality من Sumitomo Life

أعلنت NTT Data عن وصول غير مصرح به إلى نظام تديره لصالح Sumitomo Life، وتسربت بيانات نحو 80 ألف مستخدم لـ Vitality، بينها أرقام بطاقات جزئية لنحو 1000 شخص.

Illustration of a padlock over a health app screen symbolizing a data breach affecting Vitality program users in Japan.
الصورة: ITmedia NEWS

أعلنت شركة NTT Data في 9 نوفمبر أن نظامًا تبنيه وتشغّله لصالح شركة Sumitomo Life للتأمين تعرّض لوصول غير مصرح به من طرف ثالث، ما أدى إلى تسرب بيانات شخصية لنحو 80 ألف مستخدم.

ويشمل ذلك مستخدمي «Sumitomo Life Vitality النسخة التجريبية / نسخة الشركات» و«Vitality Smart» (بما في ذلك نوع المزايا الوظيفية)، إضافة إلى من استخدموهما سابقًا. وتشمل البيانات المسربة الاسم والعنوان ورقم الهاتف وتاريخ الميلاد والبريد الإلكتروني أو رقم بطاقة ائتمان مخفي جزئيًا. وبلغ عدد من تسربت أرقام بطاقاتهم نحو 1000 مستخدم. ولم تتسرب معلومات عقود التأمين ولا بيانات Vitality المرتبطة بالوثائق ولا بيانات مثل عدد الخطوات.

تسلسل الأحداث

رصدت NTT Data الوصول غير المصرح به في 2 نوفمبر داخل النظام المستخدم لتقديم طلبات الاشتراك في الخدمتين، وأبلغت Sumitomo Life في اليوم نفسه. وفي 3 نوفمبر قطعت الوصول الخارجي وأوقفت الخدمتين مؤقتًا. ولا يزال التحقيق في السبب والتفاصيل جاريًا.

وبحسب Sumitomo Life، أُوقف استقبال الطلبات الجديدة للخدمتين، وكذلك الإلغاء وتغيير بيانات البطاقة لمستخدمي Vitality Smart، واستخدام نظام الإدارة الجماعية لنوع المزايا الوظيفية. أما تطبيق Vitality والطلبات والإجراءات الجديدة الخاصة بـ«تأمين Vitality» فلم تتأثر.

الخطوات المقبلة

تنفذ NTT Data إجراءات الأمان اللازمة وتتحقق من فاعليتها، وستقرر استئناف الخدمتين بعد التأكد من سلامتهما. ولم يُرصد حتى تاريخ الإعلان أي استخدام غير مشروع للبيانات المسربة. ودعت الشركتان المستخدمين إلى الحذر من المكالمات والرسائل المشبوهة التي تنتحل صفة NTT Data أو Sumitomo Life. وتواصل Sumitomo Life تحديد المتأثرين، وأنشأت خط استفسارات مخصصًا.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:ntt datasumitomo lifevitalitydata breachunauthorized accessjapan

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →