Osegi
Sicherheit·1 Min. Lesezeit

Nitori: Bis zu 37,62 Millionen Kundendaten möglicherweise abgeflossen

Nitori Holdings meldet nach einem unbefugten Zugriff den möglichen Abfluss von bis zu 37,62 Millionen Datensätzen. Kreditkartendaten und Passwörter sind laut Unternehmen nicht betroffen.

Nitori furniture store exterior with a digital security warning overlay symbolizing a customer data breach
Bild: Impress Watch
SUMODialoediviewergiftdetect

Der japanische Möbelhändler Nitori Holdings hat am 9. November mitgeteilt, dass durch den unbefugten Zugriff eines Dritten auf seine Systeme bis zu 37,62 Millionen personenbezogene Datensätze abgeflossen sein könnten.

Betroffen sein können laut Unternehmen die Daten von Privatkunden der Nitori-Gruppe und von Käufern ihrer Produkte: Mitgliedsnummer, Name, Leseweise des Namens in Kana, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum und Geschlecht. Hinzu kommen Daten von Firmenkunden wie Mitgliedsnummer, Firmen- und Abteilungsname, Name der vertretungsberechtigten Person, Firmenadresse und -telefonnummer sowie Name, E-Mail und Telefonnummer der Ansprechperson. Auch Bestelldaten von Kunden, die über „Nitori Net“ und die offiziellen Nitori-Shops bestellt haben, sind erfasst. Welche Angaben vorliegen, unterscheidet sich je nach Person.

Kreditkartendaten und Login-Passwörter gehören nach Angaben von Nitori nicht zu den betroffenen Informationen.

Ablauf und Untersuchung

Den unbefugten Zugriff entdeckte das Unternehmen am 6. November und unterband ihn sofort. Gemeinsam mit externen Spezialisten begann es, das Ausmaß zu prüfen. Dabei stellte sich heraus, dass es bereits zuvor, von Mitte bis Ende Oktober, zu unberechtigten Zugriffen gekommen sein könnte. Die Details werden noch geprüft.

Was Kunden beachten sollten

Da die Daten missbraucht werden könnten, warnt Nitori vor gefälschten E-Mails, Phishing und verdächtigen Anrufen. Kunden sollten bei Nachrichten vorsichtig sein, die angeblich von Nitori, Paketdiensten oder Online-Marktplätzen stammen, und keine unbekannten Links oder Anhänge öffnen.

Kontaktdaten, Geburtsdatum und Kaufhistorie eignen sich besonders gut, um Phishing-Nachrichten glaubwürdig zu gestalten. Wann die Untersuchung abgeschlossen sein soll, hat das Unternehmen bislang nicht mitgeteilt.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:nitoridata breachunauthorized accessphishingjapane-commerce

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →