Denny's Japan: Unbefugter Zugriff auf App, Datenleck möglich

Welche Daten betroffen sein könnten

Möglicherweise abgeflossen sind Daten einiger Nutzer der alten App: Mitgliedscode, E-Mail-Adresse, Geburtsdatum, Geschlecht, Wohnpräfektur, Lieblingsfiliale und Angaben zum Kindergeburtstag.

Bestätigt sind bisher nur Ergebnisse zu den Zugriffsprotokollen vom 7. Oktober. Andere Zeiträume werden noch geprüft, daher stehen Gesamtumfang und Zahl der Betroffenen nicht fest.

Ablauf und Gegenmaßnahmen

Bei der Untersuchung verdächtiger Zugriffe stellte das Unternehmen am 30. Oktober fest, dass Zugangsdaten der alten App gefälscht worden waren. Noch am selben Tag wurde das System so angepasst, dass keine weiteren gefälschten Daten erzeugt werden können. Am 31. Oktober wurden die unrechtmäßigen Zugangsdaten gesperrt, am 2. November auch weitere, die bei zusätzlichen Prüfungen entdeckt wurden.

Protokolle zeigen, dass der Prozess zum Abruf persönlicher Daten ausgeführt wurde. Da sich Aktionen Dritter aber nicht von denen der Kunden unterscheiden lassen, ist offen, ob Daten tatsächlich abgegriffen wurden, welche und bei wie vielen Personen.

Wegen der Maßnahmen kann bei einigen Nutzern beim Start der App der Startbildschirm erscheinen und eine erneute Anmeldung nötig sein.

Denny's Japan untersucht Ursache und Ausmaß gemeinsam mit einer Fachabteilung und dem Entwicklungspartner. Mögliche Betroffene sollen einzeln benachrichtigt werden, sobald sie identifiziert sind.