RAGTAG: احتمال تسرب 1.2 مليون سجل من شركة Tin Pan Alley التابعة لـWorld

أعلنت مجموعة World اليابانية للأزياء في 30 أكتوبر أن طرفًا ثالثًا نفّذ وصولًا غير مصرح به إلى الخادم التشغيلي لشركتها التابعة Tin Pan Alley، المشغّلة لخدمة شراء وبيع الملابس الماركات المستعملة RAGTAG. وقد تكون أجزاء من بيانات الأعضاء المخزنة على الخادم تسربت إلى الخارج.

ويبلغ عدد السجلات المعرّضة نحو 1.2 مليون سجل، وتشمل الأسماء والعناوين وأرقام الهواتف وتواريخ الميلاد والجنس وعناوين البريد الإلكتروني. وما زالت الشركة تتحقق من الأعضاء المعنيين والعدد الدقيق للسجلات.

تسلسل الحادثة

وقع الاختراق نحو الساعة 14:51 يوم 17 أكتوبر، حين دخل طرف خارجي إلى الخادم ونفّذ عمليات لاستخراج البيانات. ولم ترصد Tin Pan Alley العمليات المشبوهة إلا يوم 28 أكتوبر نحو الساعة 12:08، فعزلت الخادم. وحتى الساعة 21:36 من اليوم نفسه، جرى قطع مسار الوصول غير المصرح به وإيقاف جزء من أنظمة العمل الداخلية المرتبطة.

ولم تؤكد الشركة تسرب معلومات الدفع مثل بطاقات الائتمان، كما لم يثبت تسرب بيانات الوجه.

الخطوات المقبلة

تعتزم Tin Pan Alley الاستعانة بخبراء أمن خارجيين للتحقيق، وستتخذ إجراءات لمنع تكرار الحادثة في ضوء النتائج وتوصيات الخبراء.

ويكمن الخطر الأساسي على العملاء في استغلال بيانات التواصل المسربة في رسائل التصيد الاحتيالي والاحتيال الهاتفي. وتأتي الحادثة ضمن سلسلة تسريبات طالت قطاع التجزئة الياباني، ذُكرت فيها Muji وBook Off وJoshin.