Matsuya Foods: wyciek 2,38 mln rekordów z aplikacji Matsuya

Matsuya Foods Holdings poinformowała 30 października, że w wyniku nieautoryzowanego dostępu osób trzecich do systemu zarządzania oficjalną aplikacją Matsuya wyciekło około 2,38 mln rekordów z danymi osobowymi. Incydent dotyczy systemu obsługującego usługi Matsuben Net, zamówienia mobilne i Matsuben Delivery.

Jakie dane wyciekły

Atak wykryto 28 października. Jak podała spółka, potwierdzono dotąd wyciek 2 377 127 rekordów użytkowników tych usług. Obejmują one identyfikator członkowski, adres dostawy, imię i nazwisko, numer telefonu oraz punkty Matsuya. Firma zapewnia, że nie przechowuje danych kart kredytowych.

W przypadku 2000 rekordów (maksymalnie 3000) wyciekły także data urodzenia, adres e-mail i zaszyfrowane hasło zapisane przy rejestracji w aplikacji.

Przyczyna i przebieg ataku są nadal badane. Spółka przekazuje zgłoszenie do japońskiej Komisji Ochrony Danych Osobowych i będzie kolejno informować poszkodowanych. Ostrzega, że dane mogą posłużyć do podszywania się pod inne osoby, i podkreśla, że nigdy nie prosi e-mailem ani telefonicznie o hasła czy dane kart.

Aplikacja wyłączona, rekompensaty dla klientów

Oficjalna aplikacja Matsuya nie działa. Klienci nie mogą składać zamówień, korzystać z punktów ani promocji, a firma nie może honorować rang członkowskich i usługi MATSUYA PASS w aplikacji. Spółka przeprosiła za utrudnienia.

W listopadzie i grudniu członkowie otrzymają rangę o jeden stopień wyższą niż wynikałoby z wydatków z poprzedniego miesiąca; przy planowanej randze Silver będzie to Gold. Osoby z rangą wyższą niż Diamond dostaną dodatkowy bon na posiłek.

Kto kupił aplikacyjny MATSUYA PASS między 26 września a 28 października, do 1 listopada otrzyma e-mailem kod QR, dzięki któremu zniżki zadziałają przy automatach z biletami w lokalach. Firma oferuje też kupony rabatowe do automatów: 30 jenów taniej na sześć rodzajów gyumeshi, 50 jenów na wybrane dania miskowe i curry oraz 70 jenów na sześć klasycznych zestawów. Sieć Matsunoya ogłosiła ponadto kupon 40 proc. dla użytkowników aplikacji i obserwujących profil na X.