RAGTAG: wyciek danych do 1,2 mln rekordów w spółce Tin Pan Alley

Japońska grupa odzieżowa World poinformowała 30 października, że serwer biznesowy spółki zależnej Tin Pan Alley, operatora sklepu z używaną odzieżą markową RAGTAG, padł ofiarą nieautoryzowanego dostępu. Część danych członków przechowywanych na serwerze mogła wyciec na zewnątrz.

Zagrożone jest łącznie około 1,2 mln rekordów. Obejmują one imiona i nazwiska, adresy, numery telefonów, daty urodzenia, płeć oraz adresy e-mail. Firma wciąż ustala, których członków i ile rekordów dokładnie dotyczy incydent.

Przebieg ataku

Włamanie nastąpiło około godz. 14:51 17 października. Osoba z zewnątrz uzyskała dostęp do serwera i wykonała operacje służące do wyodrębnienia danych. Tin Pan Alley wykryło nieprawidłowe działania dopiero 28 października około godz. 12:08 i odizolowało serwer. Do godz. 21:36 tego samego dnia zablokowano drogę, którą wszedł atakujący, a część powiązanych wewnętrznych systemów biznesowych wyłączono.

Spółka nie potwierdziła wycieku informacji płatniczych, takich jak dane kart kredytowych. Nie stwierdzono też wycieku danych o twarzach.

Co dalej

Tin Pan Alley zamierza zlecić dochodzenie zewnętrznym specjalistom ds. bezpieczeństwa. Na podstawie wyników i ich zaleceń firma chce wdrożyć środki zapobiegające powtórce incydentu.

Dla klientów oznacza to przede wszystkim ryzyko wykorzystania ujawnionych danych kontaktowych, na przykład w phishingu czy oszustwach telefonicznych. Sprawa wpisuje się w serię głośnych wycieków w japońskim handlu detalicznym, w której wymieniane są m.in. Muji, Book Off i Joshin.