Osegi
Bezpieczeństwo·1 min czytania

Aplikacja Denny's Japan zhakowana: możliwy wyciek danych klientów

Denny's Japan poinformowało, że osoba trzecia sfałszowała dane uwierzytelniające podczas migracji ze starej aplikacji, co mogło ujawnić dane części użytkowników.

Smartphone showing a restaurant loyalty app login screen with a security warning icon overlay.
Zdjęcie: ITmedia NEWS
SUMODialoediviewergiftdetect

Denny's Japan poinformowało 3 listopada, że jego aplikacja Denny's, służąca do obsługi kuponów i punktów w restauracjach sieci, padła ofiarą nieautoryzowanego dostępu. Dane osobowe części użytkowników mogły wyciec na zewnątrz.

Według spółki w procesie systemowym związanym z migracją ze starej aplikacji do nowej osoba trzecia utworzyła fałszywe dane uwierzytelniające i uzyskała możliwość wejścia na konta części użytkowników. Liczba poszkodowanych jest nadal ustalana.

Jakie dane mogły wyciec

Chodzi o dane osób korzystających ze starej aplikacji: kod członkowski, adres e-mail, datę urodzenia, płeć, prefekturę zamieszkania, ulubioną restaurację oraz dane dotyczące urodzin dziecka w programie Kids Birthday.

Na razie potwierdzono wyniki analizy tylko dla logów dostępu z 7 października. Pozostałe okresy są wciąż badane, dlatego pełny zakres incydentu i liczba osób, których dane mogły wyciec, nie są jeszcze znane.

Przebieg zdarzeń i działania firmy

30 października, podczas analizy podejrzanego ruchu, spółka stwierdziła, że dane uwierzytelniające powiązane ze starą aplikacją zostały utworzone w sposób nieuprawniony. Tego samego dnia zmodyfikowała system tak, aby zapobiec tworzeniu kolejnych fałszywych danych. Dzień później unieważniła te, które już wykryto, a 2 listopada unieważniła kolejne, znalezione w dalszym śledztwie.

Firma odnotowała w historii wykonanie procesów systemowych pobierających dane osobowe. Nie potrafi jednak odróżnić operacji wykonanych przez osobę trzecią od tych zainicjowanych przez samych klientów. Dlatego wciąż wyjaśnia, czy dane faktycznie zostały pobrane, jakie to informacje i czyje.

W związku z zabezpieczeniami część użytkowników może zobaczyć po uruchomieniu aplikacji ekran początkowy i będzie musiała zalogować się ponownie. Spółka bada przyczynę i zakres incydentu wspólnie z wyspecjalizowanym działem oraz firmą tworzącą system. Osoby, których dane mogły wyciec, zostaną poinformowane indywidualnie po ich zidentyfikowaniu.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:denny's japandata breachunauthorized accessmobile appjapan

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →