Osegi
Sicherheit·1 Min. Lesezeit

7NOW von Seven-Eleven: Über 160.000 Kundendaten abgeflossen

Nach einem Hackerangriff auf die Plattform Pickgo des Dienstleisters CBcloud sind über 160.000 Kundendaten des Lieferdienstes 7NOW abgeflossen. Bei Demae-can sind es etwa 800.

A delivery driver carrying a package with a smartphone showing a delivery app, symbolizing a data breach at a delivery platform.
Bild: ITmedia NEWS
SUMODialoediviewergiftdetect

Seven-Eleven Japan hat am 3. November mitgeteilt, dass die Daten von mehr als 160.000 Nutzern seines Lieferdienstes 7NOW in fremde Hände gelangt sind. Ursache ist ein unbefugter Zugriff auf Pickgo, eine Plattform des Unternehmens CBcloud, das einen Teil der 7NOW-Lieferungen übernimmt.

Der Essenslieferdienst Demae-can meldete am selben Tag, dass durch den Vorfall auch rund 800 seiner Kundendatensätze betroffen sind.

Welche Daten betroffen sind

Über Pickgo können Unternehmen aus registrierten Fahrern passende auswählen und Lieferungen beauftragen. Die Plattform wird von vielen Firmen genutzt, darunter große Namen wie Seven-Eleven und Demae-can.

Bei 7NOW wurden 164.180 Namen von Bestellern bzw. Empfängern (in Katakana) abgegriffen. In 4.762 Fällen kam die Adresse hinzu, in 209 Fällen zusätzlich Telefonnummer und Postleitzahl. Teilweise wurden auch Bestelldatum, Filialname und -adresse sowie bestellte Artikel erfasst.

Kreditkartendaten, IDs und Passwörter sind laut Unternehmen nicht betroffen. 7NOW läuft normal weiter.

Bei Demae-can handelt es sich um 799 Namen, 794 Adressen (bis zur Hausnummer) und 33 Telefonnummern samt Postleitzahl. Zudem wurden teils Filialnamen, -adressen und -telefonnummern, Bestellnotizen, Artikelnamen und Kostenaufstellungen erfasst.

Ablauf und Gegenmaßnahmen

CBcloud entdeckte den Angriff am 1. November. Am 3. November stellte sich heraus, dass auch 7NOW-Daten betroffen sind, und Seven-Eleven wurde informiert. Hinweise auf abgeflossene oder veränderte Zugangsdaten oder Schnittstelleneinstellungen gibt es bei beiden Unternehmen nicht.

CBcloud sperrte die Verbindungen der Angreifer, deaktivierte missbrauchte Konten und behob die ausgenutzte Schwachstelle. Zudem sind einige Funktionen und Zugriffe aus dem Ausland eingeschränkt. Demae-can trennte die Anbindung am 2. November gegen 14 Uhr und nahm sie nach Fehlerbehebung und Prüfung des Datenverkehrs gegen 21 Uhr wieder auf.

Der Fall zeigt, wie die Plattform eines einzigen Dienstleisters mehrere große Marken gleichzeitig treffen kann.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:seven-eleven7nowcbcloudpickgodata breachdemae-can

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →