Hana Cupid: Bis zu 4,24 Millionen Kundendaten abgeflossen

Der Blumenlieferdienst Hana Cupid mit Sitz in Tokio hat am 28. Oktober einen unbefugten Zugriff auf seine Systeme bekannt gegeben. Dabei wurden Mitgliederdaten abgegriffen, betroffen sind laut Unternehmen bis zu 4.238.242 Datensätze.

Die Daten stammen aus zwei Angeboten: dem Endkunden-Shop Internet Hana Cupid und der Firmenplattform Business Hana Cupid. Abgeflossen sind Benutzer-IDs für den Login, gehashte Passwörter sowie E-Mail-Adressen für PC und Mobilgerät. Namen, Geschlecht, Geburtsdaten, Adressen, Telefonnummern, Firmen- und Abteilungsnamen sowie Lieferempfänger sind nach Angaben des Unternehmens nicht betroffen.

Wer betroffen sein kann

Betroffen sein können Nutzer, die auf der offiziellen E-Commerce-Seite eine E-Mail-Adresse hinterlegt haben, auch ehemalige Mitglieder mit gekündigtem Konto. Nicht erfasst sind Bestellungen über externe Shopping-Portale, telefonische Bestellungen ohne hinterlegte E-Mail-Adresse und Käufe in den Partnergeschäften von Hana Cupid.

Ablauf und Gegenmaßnahmen

Der Angriff erfolgte zwischen dem 14. und 15. Oktober, am 19. Oktober bestätigte das Unternehmen den Datenabfluss. Der genutzte Angriffsweg sei gesperrt, Zugriffskontrollen im Netzwerk und die Überwachung wurden verschärft. Hinweise auf einen Missbrauch der Daten gibt es bislang nicht.

Betroffene werden seit dem 28. Oktober schrittweise per E-Mail informiert. Das Unternehmen hat den Vorfall der japanischen Datenschutzbehörde und der Polizei gemeldet und untersucht die Ursache gemeinsam mit externen Spezialisten.

Nutzern rät Hana Cupid, ihr Passwort zu ändern, auch bei anderen Diensten, falls es dort ebenfalls verwendet wird. Da E-Mail-Adressen betroffen sind, warnt das Unternehmen zudem vor Phishing-Mails, die sich als Hana Cupid oder als Bank ausgeben. Auch gehashte Passwörter bleiben riskant, wenn sie schwach oder mehrfach verwendet wurden.