Yakult Honsha: Rund 40.000 Datensätze nach Hackerangriff abgeflossen

Der japanische Getränkehersteller Yakult Honsha hat am 30. Oktober bestätigt, dass seine Website von Dritten unbefugt angegriffen wurde. Dabei gelangten personenbezogene Daten von rund 40.000 Menschen nach außen, darunter Nutzer von Kontaktformularen. Die genaue Zahl der Betroffenen und der Zeitraum sollen nach und nach veröffentlicht werden.

Welche Daten betroffen sind

Beim allgemeinen Kontaktformular sind Name, Geschlecht, Altersgruppe, Adresse, Telefonnummer, E-Mail-Adresse und der Inhalt der Anfrage abgeflossen.

Mitglieder der Seite „Tanoshii Kyushoku“, die Ernährungsfachkräften Rezepte für die Gemeinschaftsverpflegung an Schulen bietet, verloren Name, Branche, Arbeitgeber, Abteilung oder Auftragsunternehmen, Firmenadresse, dienstliche Telefonnummer und E-Mail-Adresse. Hinzu kommen verschlüsselte Passwörter sowie freiwillige Angaben dazu, wie sie auf das Angebot aufmerksam wurden, welche Produkte sie interessieren und warum sie sich registriert haben.

Bei Nutzern des Formulars für Medienvertreter sind Name, Beruf, Medientyp, Medienname, Unternehmen oder Organisation, Adresse, Telefonnummer, E-Mail-Adresse und Anfrageinhalt betroffen, optional auch Abteilung und Position. In beiden Formularen wurden zudem die Namen der Mitarbeiter offengelegt, die die Anfragen bearbeitet haben.

Reaktion des Unternehmens

Am 26. Oktober legte Yakult die Funktionen der Website still, um weiteren Schaden zu verhindern, und machte den Vorfall um 19 Uhr öffentlich. Auch am 30. Oktober befindet sich die Seite in Wartung; einen Termin für die Wiederaufnahme nennt das Unternehmen nicht.

Yakult hat der japanischen Datenschutzbehörde (Personal Information Protection Commission) eine erste Meldung übermittelt und die Polizei eingeschaltet.

Betroffene sollten bei unerwarteten E-Mails oder Anrufen, die auf ihre Anfrage oder ihren Arbeitsplatz Bezug nehmen, wachsam sein, da Phishing-Versuche denkbar sind.