Osegi
Bezpieczeństwo·1 min czytania

Nojima Online: wyciek danych około 7 mln członków, sklep wstrzymany

Japońska sieć elektroniki Nojima poinformowała o nieautoryzowanym dostępie do systemu członkowskiego. Wyciekło ok. 7 mln rekordów, a dwie usługi są wstrzymane.

A laptop screen showing a login page with a padlock icon, symbolizing a data breach at a Japanese online electronics retailer.
Zdjęcie: ITmedia NEWS

Japoński detalista elektroniki Nojima poinformował 2 listopada, że system zarządzania członkami sklepu internetowego Nojima Online padł ofiarą nieautoryzowanego dostępu. Według firmy wyciekły dane około 7 milionów członków. Atak wykryto i potwierdzono 1 listopada, tego samego dnia spółka stwierdziła też, że dane osobowe trafiły na zewnątrz.

Problem dotyczy dwóch usług: sklepu Nojima Online oraz serwisu skupu używanych smartfonów. Obie zostały czasowo wstrzymane.

Jakie dane wyciekły

Wyciekły imiona i nazwiska (w kanji i kanie), identyfikatory logowania, zaszyfrowane hasła, adresy e-mail, adresy zamieszkania, kody pocztowe, numery telefonów, daty urodzenia oraz płeć. Rekordy osób, które zrezygnowały z członkostwa, nie są objęte incydentem. Według Nojimy żaden z serwisów nie przechowuje danych kart kredytowych, więc ich wyciek nie wchodzi w grę.

Działania firmy

Spółka wymusiła reset haseł do wszystkich objętych kont i przesyła instrukcje ich ponownego ustawienia. Zablokowała też dostęp z zewnątrz, wzmocniła zabezpieczenia i system monitoringu oraz zgłosiła sprawę właściwej jednostce policji.

Termin wznowienia obu serwisów nie jest znany. Nojima zapowiada, że poinformuje o nim, gdy potwierdzi bezpieczeństwo systemów.

Dla klientów oznacza to przede wszystkim ryzyko wykorzystania ujawnionych danych kontaktowych, na przykład w wiadomościach phishingowych. Warto zachować ostrożność wobec e-maili i SMS-ów podszywających się pod sklep oraz zmienić hasło także w innych serwisach, jeśli było takie samo.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:nojimadata breache-commercejapanunauthorized accesscybersecurity

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →