Sharefull: wyciek danych nawet 7,5 mln kont w aplikacji do prac dorywczych
Japońska aplikacja do prac dorywczych Sharefull poinformowała, że po nieautoryzowanym dostępie do systemu wewnętrznego mogło wyciec do 7,5 mln kont, w tym dane bankowe.
SUMO· łamigłówka liczbowa
Dialo· ucz się języków, mówiąc
ediviewer· czytaj pliki EDI jak dokumenty
giftdetect· trafiony prezent w kilka minutSharefull, operator japońskiej aplikacji do prac dorywczych o tej samej nazwie, poinformował 9 listopada, że w wyniku nieautoryzowanego dostępu do wewnętrznego systemu zarządzania mogły wyciec dane osobowe dotyczące nawet około 7,5 mln kont użytkowników. Firma ma siedzibę w tokijskiej dzielnicy Minato. Możliwy wyciek obejmuje także informacje o nawet około 7500 firmach.
Jakie dane mogły wyciec
W przypadku użytkowników chodzi o imię i nazwisko, numer telefonu, adres e-mail, adres zamieszkania, datę urodzenia oraz dane rachunku bankowego służącego do wypłaty wynagrodzenia. Do tego dochodzą adresy URL, pod którymi zapisano zdjęcia twarzy, kontakty alarmowe i informacje o statusie pobytu. Według firmy nie ma wśród nich kodów PIN ani haseł do kont bankowych.
Wśród danych firm, które publikują w serwisie oferty pracy, wymieniono nazwy, adresy, numery telefonów, imiona i nazwiska oraz adresy e-mail osób kontaktowych, a także część danych do zarządzania sprzedażą. Spółka podkreśla, że wyciek nie dotyczy wynagrodzeń, punktów, umów, danych o czasie pracy ani skanów dokumentów tożsamości. Nie przechowuje też numerów My Number ani danych kart kredytowych.
Przebieg incydentu
Do nieautoryzowanego dostępu doszło około godz. 23:30 4 listopada. Firma wykryła go około 9:45 następnego dnia, a do godz. 14:00 zablokowała dostęp z zewnątrz. Dalsze analizy pozwoliły ustalić zakres skutków i potwierdzić, że nie pozostała żadna droga prowadząca do wycieku.
Sharefull zgłosił sprawę policji i prowadzi procedurę zgłoszenia do Komisji Ochrony Informacji Osobowych. Przyczynę zbada zewnętrzna wyspecjalizowana instytucja, a osoby, których dane dotyczą, mają być informowane kolejno, między innymi e-mailem. Firma ostrzega przed podejrzanymi e-mailami i SMS-ami, które mogą być próbą wtórnego oszustwa.
Usługa działa normalnie. Spółka nie stwierdziła też nieautoryzowanego dostępu do powiązanej usługi zarządzania zmianami Sharefull Shift.
Aplikacje warte uwagi
SUMO: łamigłówka liczbowaWybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.
Dialo: ucz się języków, mówiącRozmawiaj z partnerem AI; każde zdanie wraca poprawione i wyjaśnione w Twoim języku. 9 języków, od A1 do C2.
ediviewer: czytaj pliki EDI jak dokumentyOtwieraj komunikaty EDIFACT i X12, każdy segment objaśniony, konwersja do JSON/XML, eksport PDF i Excel. Działa lokalnie, bez wysyłania.
giftdetect: trafiony prezent w kilka minutWybierz dla kogo, okazję i osobowość. Wyszukiwarka czyta opisy produktów lokalnych sklepów i układa to, co pasuje. Za darmo, bez rejestracji.
Więcej z tego dnia
Zobacz wszystkie →
Koreański Instytut Bezpieczeństwa Finansowego padł ofiarą hakerów
REA: AI zmienia oprogramowanie smart TV i aplikacji, rosną obawy
Meta prezentuje Muse Ember, najmniejszy model AI, za 0,10 USD
