Nojima Online: wyciek danych około 7 mln członków, sklep wstrzymany
Japońska sieć elektroniki Nojima poinformowała o nieautoryzowanym dostępie do systemu członkowskiego. Wyciekło ok. 7 mln rekordów, a dwie usługi są wstrzymane.

Japoński detalista elektroniki Nojima poinformował 2 listopada, że system zarządzania członkami sklepu internetowego Nojima Online padł ofiarą nieautoryzowanego dostępu. Według firmy wyciekły dane około 7 milionów członków. Atak wykryto i potwierdzono 1 listopada, tego samego dnia spółka stwierdziła też, że dane osobowe trafiły na zewnątrz.
Problem dotyczy dwóch usług: sklepu Nojima Online oraz serwisu skupu używanych smartfonów. Obie zostały czasowo wstrzymane.
Jakie dane wyciekły
Wyciekły imiona i nazwiska (w kanji i kanie), identyfikatory logowania, zaszyfrowane hasła, adresy e-mail, adresy zamieszkania, kody pocztowe, numery telefonów, daty urodzenia oraz płeć. Rekordy osób, które zrezygnowały z członkostwa, nie są objęte incydentem. Według Nojimy żaden z serwisów nie przechowuje danych kart kredytowych, więc ich wyciek nie wchodzi w grę.
Działania firmy
Spółka wymusiła reset haseł do wszystkich objętych kont i przesyła instrukcje ich ponownego ustawienia. Zablokowała też dostęp z zewnątrz, wzmocniła zabezpieczenia i system monitoringu oraz zgłosiła sprawę właściwej jednostce policji.
Termin wznowienia obu serwisów nie jest znany. Nojima zapowiada, że poinformuje o nim, gdy potwierdzi bezpieczeństwo systemów.
Dla klientów oznacza to przede wszystkim ryzyko wykorzystania ujawnionych danych kontaktowych, na przykład w wiadomościach phishingowych. Warto zachować ostrożność wobec e-maili i SMS-ów podszywających się pod sklep oraz zmienić hasło także w innych serwisach, jeśli było takie samo.
Aplikacje warte uwagi
Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.
Rozmawiaj z partnerem AI; każde zdanie wraca poprawione i wyjaśnione w Twoim języku. 9 języków, od A1 do C2.
Otwieraj komunikaty EDIFACT i X12, każdy segment objaśniony, konwersja do JSON/XML, eksport PDF i Excel. Działa lokalnie, bez wysyłania.
Więcej z tego dnia
Zobacz wszystkie →
Garry Tan z Y Combinator wydaje do 200 tys. dolarów rocznie na tokeny AI

CODE380 D·Vision SDR pozwala Ukrainie oglądać obraz z rosyjskich dronów

EGG UP uruchamia WEARLOG: rejestr wypożyczonych ubrań dla stylistów TV

Saramin KoMate: liczba zagranicznych członków rośnie o 260% rocznie
Więcej w kategorii: Bezpieczeństwo
Zobacz wszystkie →
Android: luka SMS of Death wiesza telefony jedną wiadomością

NASK uruchamia państwowy bug bounty z pulą miliona złotych

Proton VPN udowadnia politykę no-log: otwarty kod i 4 audyty
