Matsuya: wyciek 2,38 mln danych klientów z aplikacji sieci

Matsuya Foods Holdings, operator japońskiej sieci barów z wołowiną na ryżu Matsuya, poinformowało 30 października, że w wyniku nieautoryzowanego dostępu do systemu zarządzania oficjalną aplikacją wyciekło około 2,38 mln rekordów z danymi osobowymi. O samym incydencie spółka informowała już dzień wcześniej.

Jakie dane wyciekły

Skradziono identyfikatory członkowskie, imiona i nazwiska, numery telefonów oraz informacje o punktach lojalnościowych „Matsuya Points”. Najwięcej, bo 2 377 127 rekordów, dotyczy użytkowników rezerwacji bento „Matsuben Net”, zamówień mobilnych i dostaw „Matsuben Delivery”. W ich przypadku ujawniono także adresy dostaw.

Osobna grupa to 2000 rekordów rejestracji członków aplikacji (możliwe, że nawet 3000). Tu wyciekły również prefektura zamieszkania, data urodzenia, adres e-mail i zaszyfrowane hasło. Firma zapewnia, że nie przechowuje danych kart kredytowych.

Co dalej

Przyczyna oraz droga włamania są wciąż badane. Spółka przygotowuje zgłoszenie do Komisji Ochrony Informacji Osobowych i będzie stopniowo kontaktować się z poszkodowanymi. Członkom aplikacji zostanie wypłacona rekompensata za okres wyłączenia usług; szczegóły mają zostać podane osobno.

Klientów ostrzeżono, by uważali na podejrzane e-maile, SMS-y i telefony, które mogą wykorzystywać wykradzione dane.

Oficjalna aplikacja i strona internetowa nie działają od wieczora 28 października. Firma nie podała terminu wznowienia, ale deklaruje, że chce przywrócić usługi jak najszybciej. W tym czasie niedostępne są m.in. zamówienia mobilne i rezerwacje bento.