Osegi
Sicherheit·1 Min. Lesezeit

NTT Data: Datenleck bei Sumitomo Life Vitality trifft 80.000 Nutzer

Nach einem unbefugten Zugriff auf ein System von NTT Data für Sumitomo Life sind Daten von rund 80.000 Vitality-Nutzern abgeflossen. Neuanmeldungen sind gestoppt.

Illustration of a padlock over a health app screen symbolizing a data breach affecting Vitality program users in Japan.
Bild: ITmedia NEWS
SUMODialoediviewergiftdetect

NTT Data hat am 9. November bekannt gegeben, dass Unbefugte auf ein System zugegriffen haben, das der Konzern für die Versicherung Sumitomo Life aufgebaut hat und betreibt. Dabei wurden personenbezogene Daten von rund 80.000 Nutzern abgegriffen.

Betroffen sind aktuelle und frühere Nutzer zweier eigenständig buchbarer Vitality-Gesundheitsprogramme: „Sumitomo Life Vitality Testversion/Unternehmensvariante“ sowie „Vitality Smart“ einschließlich des Typs für betriebliche Sozialleistungen.

Welche Daten betroffen sind

Abgeflossen sind Namen, Adressen, Telefonnummern, Geburtsdaten, E-Mail-Adressen oder teilweise maskierte Kreditkartennummern. Kartennummern waren bei etwa 1.000 Nutzern betroffen. Versicherungsverträge, damit verbundene Vitality-Daten und Schrittzahlen sind nicht betroffen.

Ablauf und Maßnahmen

NTT Data stellte den unbefugten Zugriff am 2. November in dem System fest, über das sich Kunden für die beiden Dienste anmelden, und meldete ihn am selben Tag an Sumitomo Life. Am 3. November sperrte das Unternehmen externe Zugriffe und setzte die Dienste vorübergehend aus. Ursache und genaue Abläufe werden noch untersucht.

Laut Sumitomo Life sind Neuanmeldungen für beide Dienste ausgesetzt, ebenso Kündigungen und Änderungen von Kartendaten bei Vitality Smart sowie die Nutzung des Gruppenverwaltungssystems für den Sozialleistungstyp. Die Vitality-App und neue Anträge für die „Vitality-Versicherung“ bleiben unberührt.

NTT Data setzt Sicherheitsmaßnahmen um und prüft ihre Wirksamkeit; über eine Wiederaufnahme entscheidet das Unternehmen erst nach Bestätigung der Sicherheit. Ein Missbrauch der Daten wurde zum Zeitpunkt der Meldung nicht festgestellt.

Beide Unternehmen warnen vor verdächtigen Anrufen und E-Mails, die sich als NTT Data oder Sumitomo Life ausgeben. Sumitomo Life ermittelt die Betroffenen und hat eine eigene Anlaufstelle eingerichtet.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:ntt datasumitomo lifevitalitydata breachunauthorized accessjapan

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →