@cosme: wyciek danych około 3 mln członków po ataku hakerskim

Japońska firma Istyle, operator serwisu kosmetycznego @cosme, poinformowała 2 listopada o nieautoryzowanym dostępie osoby trzeciej do swoich systemów. W jego wyniku wyciekły dane części członków zarejestrowanych w ramach „@cosme Common ID” – według komunikatu około 3 mln osób.

Jakie dane wyciekły

Wyciek obejmuje imię i nazwisko (zapis kanji i kana), kod pocztowy, adres, numer telefonu, adres e-mail, automatycznie nadany identyfikator użytkownika, płeć, datę urodzenia, pseudonim oraz informacje o typie skóry i włosów.

Zgodnie z ustaleniami spółki na obecną chwilę wśród skradzionych danych nie ma haseł do logowania ani danych kart kredytowych.

Kogo dotyczy incydent

Istyle potwierdziło wyciek 28 października. Firma nie ujawniła, kiedy dokładnie doszło do włamania ani jakiej metody użyto. Poszkodowani mogą być także użytkownicy, którzy już usunęli konto, jeśli w chwili ataku byli członkami serwisu.

Przyczyny i zakres incydentu bada zewnętrzna firma zajmująca się bezpieczeństwem. Na podstawie wyników spółka zamierza opracować i wdrożyć środki zapobiegające powtórzeniu się takiej sytuacji.

Dotknięte osoby będą informowane indywidualnie, na podstawie danych kontaktowych, którymi dysponuje firma. Zakończenie powiadamiania zaplanowano na 6 listopada, a wiadomości e-mail będą wysyłane z domeny „cosme.net”. Osoby, które zrezygnowały z konta, zostaną poinformowane na podstawie danych przechowywanych przez określony czas po rezygnacji zgodnie z polityką prywatności.

Dla użytkowników oznacza to, że warto zachować czujność wobec podejrzanych wiadomości i telefonów, ponieważ wyciekły dane umożliwiające podszycie się pod serwis lub dopasowanie fałszywych ofert do profilu osoby.