Osegi
Bezpieczeństwo·1 min czytania

Rohto Pharmaceutical: wyciek danych 2,8 mln klientów sklepu wysyłkowego

Rohto Pharmaceutical potwierdza wyciek danych 2 797 545 klientów przez system telefoniczny sprzedaży wysyłkowej, w tym numerów kart 9715 osób w nagraniach rozmów.

A call center headset beside a credit card and a digital padlock, symbolizing a customer data breach at a Japanese pharmaceutical company.
Zdjęcie: ITmedia NEWS
SUMODialoediviewergiftdetect

Japoński koncern Rohto Pharmaceutical z siedzibą w Osace poinformował 6 listopada, że w wyniku nieautoryzowanego dostępu do systemu sprzedaży wysyłkowej wyciekły dane osobowe 2 797 545 klientów. Śledztwo wykazało też, że przejęto informacje o kartach kredytowych 9715 osób. Firma ujawniła sam incydent już 11 września.

Jakie dane wyciekły

Z kilku systemów zarządzania klientami skradziono imiona i nazwiska, adresy oraz numery telefonów. Zakres danych różni się w zależności od osoby.

Atakujący zdobyli także nagrania rozmów zapisane w systemie telefonicznym. Dotyczą one połączeń z części okresu od 10 września 2025 r. do 5 września 2026 r. W przypadku 9715 osób w nagraniach padły numery kart kredytowych i daty ważności. Według spółki wśród danych nie ma kodów zabezpieczających ani haseł.

Przebieg ataku

Rohto dowiedziało się o sprawie 10 września, gdy dostawca usługi telefonicznej zgłosił podejrzane logowania. Wspólnie z zewnętrzną firmą specjalistyczną ustalono, że osoba trzecia wykorzystała dane konta w systemie telefonicznym, weszła do środka i za jego pośrednictwem pobrała informacje z kilku systemów zarządzania klientami.

Działania firmy

Poszkodowani są informowani stopniowo listownie i e-mailem. Spółka współpracuje z wydawcami kart w celu monitorowania nadużyć i prosi ich, by klienci nie ponosili kosztów ponownego wydania kart.

W ramach zabezpieczeń Rohto jednocześnie zmieniło hasła powiązanych kont, przestało przyjmować numery kart przez telefon i przeszło na płatności na podstawie dokumentów papierowych. Na razie firma nie stwierdziła wtórnych szkód wynikających z wycieku.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:rohtodata breachcredit cardcall recordingsjapancybersecurity

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →