Osegi
Bezpieczeństwo·1 min czytania

Nitori: wyciek danych nawet 37,62 mln rekordów po ataku

Nitori Holdings informuje, że po nieautoryzowanym dostępie do systemów mogło wyciec nawet 37,62 mln rekordów danych osobowych. Dane kart i hasła nie były objęte.

Nitori furniture store exterior with a digital security warning overlay symbolizing a customer data breach
Zdjęcie: Impress Watch

Japoński koncern meblowy Nitori Holdings poinformował 9 listopada, że w wyniku nieautoryzowanego dostępu osób trzecich mogły wyciec dane osobowe w nawet 37,62 mln rekordów.

Jakie dane mogły wyciec

Chodzi o dane osobowych członków grupy Nitori oraz osób, które kupowały w jej sklepach. Obejmują one numer członkowski, imię i nazwisko, zapis fonetyczny nazwiska (furigana), adres e-mail, adres zamieszkania, numer telefonu, datę urodzenia i płeć. Wyciec mogły też dane klientów biznesowych: numer członkowski, nazwa firmy, dział, imię i nazwisko przedstawiciela, adres i telefon firmy oraz dane osoby kontaktowej.

Do tego dochodzą informacje o zamówieniach składanych przez serwisy „Nitori Net” i „Nitori Official Shop”. Zestaw danych różni się w zależności od użytkownika.

Firma podkreśla, że wyciek nie dotyczy numerów kart kredytowych ani haseł do logowania.

Przebieg zdarzenia

Nieautoryzowany dostęp do systemu wykryto 6 listopada. Nitori natychmiast go zablokowało i wraz z zewnętrzną wyspecjalizowaną firmą zaczęło badać skalę incydentu. Śledztwo wykazało, że do włamań mogło dochodzić także wcześniej, od połowy do końca października. Szczegóły są nadal weryfikowane.

Na co uważać

Nitori ostrzega, że ujawnione dane mogą posłużyć do podszywania się pod nadawców e-maili, phishingu i podejrzanych telefonów. Klienci powinni zachować ostrożność wobec wiadomości podających się za Nitori, firmy kurierskie lub platformy handlowe. Spółka prosi również, by nie otwierać nieznanych linków ani załączników.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:nitoridata breachunauthorized accessphishingjapane-commerce

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →