Nitori: wyciek do 37,62 mln rekordów danych osobowych klientów

Mogły też wyciec dane zamówień złożonych w oficjalnym sklepie internetowym „Nitori Net” oraz w oficjalnych sklepach Nitori na platformach handlowych. Zestaw danych różni się w zależności od osoby. Spółka zapewnia, że hasła do logowania i dane kart kredytowych nie zostały objęte incydentem.

Przebieg i dalsze kroki

6 listopada firma potwierdziła nieautoryzowany dostęp i zablokowała atakującego. Późniejsza analiza logów wykazała, że osoba trzecia mogła mieć dostęp do systemów także w drugiej połowie października. Nitori nadal bada drogę włamania i zakres szkód, dlatego liczba poszkodowanych może się zmienić.

Firma usunęła już podatność i wzmocniła monitoring. Wraz z zewnętrznymi specjalistami będzie dalej ustalać przyczynę i sprawdzać, czy doszło do wtórnych nadużyć. Trwa zgłaszanie sprawy Komisji Ochrony Informacji Osobowych oraz policji.

Osoby, których dotyczy incydent, zostaną powiadomione kolejno e-mailem lub listownie. Nitori ostrzega, że dane mogą posłużyć do podszywania się, phishingu i podejrzanych telefonów, i prosi o ostrożność wobec wiadomości podających się za Nitori lub firmy kurierskie.