الأمن السيبراني07‏/11‏/2026، 3:25 ص UTC·1 دقائق قراءة

روتو للأدوية تؤكد تسريب بيانات 2.8 مليون عميل عبر نظام الطلب الهاتفي

أعلنت Rohto Pharmaceutical تسريب بيانات 2,797,545 عميلاً عبر نظام الهاتف للطلبات البريدية، مع ظهور أرقام بطاقات 9,715 شخصاً في تسجيلات المكالمات.

A call center headset beside a credit card and a digital padlock, symbolizing a customer data breach at a Japanese pharmaceutical company. — الصورة: ITmedia NEWS

أعلنت شركة Rohto Pharmaceutical اليابانية ومقرها أوساكا، يوم 6 نوفمبر، أن وصولاً غير مصرح به إلى نظام البيع بالطلب البريدي أدى إلى تسريب البيانات الشخصية لـ 2,797,545 عميلاً. وأظهر التحقيق أن معلومات بطاقات الائتمان الخاصة بـ 9,715 شخصاً سُرقت أيضاً. وكانت الشركة قد كشفت عن الحادثة للمرة الأولى في 11 سبتمبر.

ما البيانات المسرّبة

شملت البيانات الأسماء والعناوين وأرقام الهواتف المخزنة في عدة أنظمة لإدارة العملاء، وتختلف العناصر المسرّبة من شخص لآخر.

كما حصل المهاجمون على تسجيلات صوتية للمكالمات المخزنة في النظام الهاتفي، وهي تغطي جزءاً من الفترة بين 10 سبتمبر 2025 و5 سبتمبر 2026. وفي تسجيلات 9,715 شخصاً وردت أرقام بطاقات الائتمان وتواريخ انتهائها. وتقول الشركة إن رموز الأمان وكلمات المرور وغيرها من بيانات التحقق ليست ضمن ما سُرّب.

كيف وقع الاختراق

تلقت Rohto في 10 سبتمبر بلاغاً من مزوّد خدمة النظام الهاتفي المستخدم في الطلبات البريدية عن دخول مشبوه. وبيّن التحقيق، بمشاركة جهة متخصصة خارجية، أن طرفاً ثالثاً استغل بيانات حساب النظام الهاتفي للدخول إليه، ثم سحب المعلومات عبره من عدة أنظمة لإدارة العملاء.

إجراءات الشركة

تتواصل الشركة تدريجياً مع المتضررين عبر البريد والرسائل الإلكترونية. وتعمل مع شركات البطاقات على رصد أي استخدام احتيالي، وطلبت منها ألا يتحمل العملاء رسوم إعادة إصدار البطاقات.

وكإجراء وقائي غيّرت الشركة كلمات مرور الحسابات المعنية دفعة واحدة، وأوقفت طلب أرقام البطاقات عبر الهاتف، وانتقلت إلى إجراءات دفع مكتوبة. ولم ترصد حتى الآن أي أضرار ثانوية ناتجة عن التسريب.