Hana Cupid: wyciek danych nawet 4,24 mln członków serwisu

Japońska firma Hana Cupid (w oryginale Hana Kyūpitto), świadcząca usługi dostawy żywych kwiatów na zamówienie, poinformowała 28 października, że jej systemy padły ofiarą nieautoryzowanego dostępu osób trzecich. Wyciekły dane części członków – według komunikatu dotyczy to nawet 4 238 242 rekordów.

Jakie dane wyciekły

Chodzi o dane użytkowników sklepu internetowego „Internet Hana Cupid” oraz platformy dla firm „Business Hana Cupid”. Ujawnione informacje obejmują identyfikatory logowania, zahaszowane hasła oraz adresy e-mail – zarówno do komputera, jak i do telefonu komórkowego.

Z komunikatu wynika, że nie wyciekły imiona i nazwiska, płeć, daty urodzenia, adresy, numery telefonów, nazwy firm i działów ani dane odbiorców przesyłek.

Potencjalnie poszkodowani to osoby, które zarejestrowały adres e-mail w oficjalnym sklepie internetowym, także te, które usunęły już konto. Incydent nie obejmuje klientów składających zamówienia przez zewnętrzne centra handlowe online, osób zamawiających telefonicznie bez podawania adresu e-mail ani kupujących w sklepach partnerskich Hana Cupid.

Przebieg i reakcja firmy

Do włamania doszło między 14 a 15 października, a wyciek firma potwierdziła 19 października. Spółka zablokowała wykorzystaną ścieżkę ataku oraz wzmocniła kontrolę dostępu do sieci i system monitoringu. Na razie nie stwierdzono nadużyć z użyciem wykradzionych danych.

Powiadomienia e-mailowe trafiają do zainteresowanych od 28 października. Firma zgłosiła sprawę komisji ochrony danych osobowych oraz policji, a przyczyny bada razem z zewnętrzną wyspecjalizowaną instytucją.

Użytkownikom zalecono zmianę hasła, także w innych serwisach, jeśli było tam używane to samo. Spółka ostrzega również przed wiadomościami phishingowymi podszywającymi się pod nią lub instytucje finansowe.