7NOW od Seven-Eleven: wyciek danych ponad 160 tys. klientów

Jakie dane wyciekły

W przypadku 7NOW chodzi o imiona i nazwiska zamawiających (odbiorców) zapisane w katakanie – w 164 180 przypadkach. Imię i nazwisko wraz z adresem dotyczy 4762 rekordów, a komplet obejmujący nazwisko, adres, numer telefonu i kod pocztowy – 209 rekordów. W części przypadków pozyskano też datę zamówienia, nazwę i adres sklepu oraz nazwy zamówionych produktów.

Seven-Eleven zapewnia, że nie doszło do wycieku danych kart kredytowych ani identyfikatorów i haseł. Usługa 7NOW działa normalnie.

W Demae-can ujawniono 799 imion i nazwisk, 794 adresy (z numerem domu) oraz 33 numery telefonów i kody pocztowe. Wyciekły także m.in. nazwy sklepów, ich adresy i telefony, notatki do zamówień, nazwy produktów i szczegóły rachunków.

Przebieg i działania naprawcze

CBcloud wykryło włamanie 1 listopada. To, że objęło ono także dane użytkowników 7NOW, ustalono 3 listopada i wtedy powiadomiono Seven-Eleven. Spółka nie stwierdziła wycieku ani zmiany danych uwierzytelniających i ustawień integracji.

Po wykryciu ataku CBcloud zablokowało ruch ze źródła włamania, zawiesiło wykorzystane konto i naprawiło lukę, którą nadużyto. Ograniczono też część funkcji oraz dostęp spoza Japonii.

Demae-can wstrzymało integrację z CBcloud 2 listopada tuż po godz. 14:00, a wznowiło ją około 21:00 po usunięciu błędu i sprawdzeniu ruchu. Również tam nie wykryto wycieku ani zmiany danych uwierzytelniających i ustawień integracji.