Matsuya: Hackerangriff auf App legt 2,38 Mio. Datensätze offen

Matsuya Foods Holdings hat am 30. Oktober bekannt gegeben, dass Unbefugte auf das Verwaltungssystem der offiziellen Matsuya-App zugegriffen haben. Dabei wurden personenbezogene Daten von rund 2,38 Millionen Datensätzen abgegriffen.

Der Angriff wurde am 28. Oktober festgestellt. Bestätigt sind bislang 2.377.127 Datensätze von Nutzern des Online-Bestellsystems, der mobilen Bestellung und des Lieferdienstes. Betroffen sind Mitglieds-ID, Lieferadresse, Name, Telefonnummer und Matsuya-Punkte. Kreditkartendaten speichert das Unternehmen nach eigenen Angaben nicht.

Bei rund 2.000 Konten (höchstens 3.000) wurden zusätzlich Geburtsdatum, E-Mail-Adresse und verschlüsseltes Passwort erbeutet.

Ursache noch unklar

Wie es zu dem Zugriff kam, wird noch untersucht. Matsuya informiert die japanische Datenschutzbehörde und will Betroffene nach und nach benachrichtigen. Das Unternehmen warnt vor Identitätsmissbrauch und betont, dass es weder per E-Mail noch telefonisch nach Passwörtern oder Kartendaten fragt.

App abgeschaltet, Entschädigung angekündigt

Die App ist derzeit außer Betrieb. Bestellungen, Punkte und Vorteile sind nicht nutzbar, auch Mitgliedsränge und die App-Version des MATSUYA PASS fallen aus. Matsuya entschuldigte sich und kündigte Maßnahmen an.

Im November und Dezember wird jedes App-Mitglied einen Rang höher eingestuft, als es der Umsatz des Vormonats ergäbe; wer als Silber vorgesehen ist, gilt als Gold. Wer über Diamant liegt, erhält zusätzlich einen Essensvorteil. Käufer des App-MATSUYA-PASS zwischen dem 26. September und dem 28. Oktober bekommen bis zum 1. November per E-Mail einen QR-Code, mit dem sie den Rabatt während der Sperre an Bestellautomaten nutzen können.

Zudem verteilt Matsuya Rabattgutscheine für die Automaten, etwa 30 Yen Nachlass auf sechs Rindfleisch-Reisschalen, 50 Yen auf ausgewählte Schalen und Currys sowie 70 Yen auf sechs Standardmenüs. In einigen Filialen gelten sie nicht.