Sharefull: Datenleck bei Jobapp betrifft bis zu 7,5 Millionen Konten
Der japanische Gelegenheitsjob-Dienst Sharefull meldet einen unbefugten Zugriff. Daten von bis zu 7,5 Millionen Konten, auch Bankdaten, könnten abgeflossen sein.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenDer Betreiber der Gelegenheitsjob-App Sharefull aus Tokio hat am 9. November einen unbefugten Zugriff auf sein internes Verwaltungssystem gemeldet. Dabei könnten personenbezogene Daten von bis zu 7,5 Millionen Nutzerkonten abgeflossen sein. Hinzu kommen möglicherweise Informationen zu rund 7.500 Unternehmen.
Betroffene Daten
Bei den Nutzern geht es um Namen, Telefonnummern, E-Mail-Adressen, Wohnadressen, Geburtsdaten, Bankverbindungen für die Gehaltsüberweisung, Speicher-URLs von Gesichtsfotos, Notfallkontakte sowie Angaben zum Aufenthaltsstatus. PINs und Passwörter der Bankkonten sind nach Unternehmensangaben nicht betroffen.
Bei den Firmenkunden, die Stellen auf der Plattform ausschreiben, handelt es sich um Firmennamen, Adressen, Telefonnummern, Namen und E-Mail-Adressen der Ansprechpartner sowie einen Teil der Vertriebsdaten.
Nicht betroffen seien Lohn- und Punktedaten, Verträge, Arbeitsdaten und Bilder von Ausweisdokumenten. Sharefull gibt zudem an, weder die japanische My-Number-Kennung noch Kreditkartendaten zu speichern.
Ablauf und Reaktion
Der Angriff erfolgte am 4. November gegen 23:30 Uhr Ortszeit. Das Unternehmen bemerkte ihn am 5. November gegen 9:45 Uhr und sperrte bis 14 Uhr den externen Zugriff. Eine anschließende Untersuchung klärte den Umfang; laut Sharefull existiert kein weiterer Weg mehr, über den Daten abfließen könnten.
Das Unternehmen hat die Polizei eingeschaltet und bereitet die Meldung an die japanische Datenschutzbehörde vor. Gemeinsam mit einem externen Spezialisten soll die Ursache geklärt werden. Betroffene werden nach und nach per E-Mail informiert.
Nutzer sollten bei verdächtigen E-Mails und SMS wachsam sein, da abgeflossene Kontaktdaten häufig für Phishing genutzt werden. Der Dienst läuft normal weiter. Auf den verwandten Schichtplan-Dienst Sharefull Shift wurde nach Angaben des Unternehmens nicht unbefugt zugegriffen.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Südkoreas Finanzsicherheitsinstitut gehackt: Prüfunterlagen abgeflossen
REA: KI-Tool macht Reverse Engineering von Smart-TVs zum Trend
Meta Muse Ember: Kleinstes KI-Modell kostet 0,10 Dollar pro Million Tokens
