Nitori: Datenleck mit bis zu 37,62 Millionen Datensätzen
Nach einem unbefugten Zugriff auf seine Systeme könnten bei Nitori Holdings bis zu 37,62 Millionen Datensätze abgeflossen sein, auch von Firmenkunden.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenDer japanische Möbelhändler Nitori Holdings hat am 9. November mitgeteilt, dass durch einen unbefugten Zugriff auf ein von ihm verwaltetes System bis zu 37,62 Millionen personenbezogene Datensätze abgeflossen sein könnten. Entdeckt wurde der Vorfall am 6. November. Angreifer hatten demnach möglicherweise schon von Mitte bis Ende Oktober Zugang.
Welche Daten betroffen sein können
Bei Käufern und privaten Mitgliedern der Nitori-Gruppe geht es um Mitgliedsnummer, Name, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum und Geschlecht. Bei Firmenmitgliedern können Mitgliedsnummer, Firmenname, Abteilung, Name der vertretungsberechtigten Person, Adresse und Telefonnummer des Unternehmens sowie Name, E-Mail und Telefonnummer der Ansprechperson betroffen sein. Hinzu kommen möglicherweise Bestelldaten aus dem Online-Shop Nitori Net und aus offiziellen Nitori-Shops auf Online-Marktplätzen.
Welche Angaben vorliegen, unterscheidet sich je nach Person. Login-Passwörter und Kreditkartendaten sind laut Unternehmen nicht betroffen.
Reaktion und weiteres Vorgehen
Am 6. November bestätigte Nitori den Zugriff und sperrte den Angreifer aus. Die anschließende Auswertung der Protokolle ergab, dass sich bereits von Mitte bis Ende Oktober Dritte Zugang verschafft haben könnten. Einfallstor und Ausmaß werden noch untersucht, die Zahl der betroffenen Datensätze kann sich daher ändern.
Das Unternehmen hat nach eigenen Angaben die verwundbaren Stellen bereits geschlossen und die Überwachung verstärkt. Gemeinsam mit externen Fachleuten klärt es Ursache und mögliche Folgeschäden; die japanische Datenschutzbehörde und die Polizei sind informiert.
Betroffene sollen nach und nach per E-Mail oder Post benachrichtigt werden. Da die Daten für Phishing, gefälschte E-Mails und verdächtige Anrufe missbraucht werden könnten, warnt Nitori vor Nachrichten und Anrufen, die sich als Nitori oder als Lieferdienst ausgeben.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
XPeng G6 und G9: Elektro-SUVs starten in Russland mit Yandex
Yandex Market startet Live-Shopping rund um die Uhr in der App
Nvidia H200: 600.000 Chips lagern offenbar in Hongkong
