Yakult Honsha: wyciek ok. 40 tys. danych osobowych ze strony WWW

Japoński producent napojów probiotycznych Yakult Honsha poinformował 30 października, że jego strona internetowa padła ofiarą nieautoryzowanego dostępu osoby trzeciej. W efekcie na zewnątrz trafiły dane osobowe około 40 tysięcy osób, głównie użytkowników formularzy kontaktowych. Szczegóły, w tym dokładną liczbę rekordów i okres incydentu, firma zapowiada ujawniać stopniowo.

Jakie dane wyciekły

W przypadku zwykłego formularza kontaktowego ujawnione zostały imię i nazwisko, płeć, grupa wiekowa, adres, numer telefonu, adres e-mail oraz treść zapytania. Wyciekły też dane członków serwisu członkowskiego „Tanoshii Kyushoku”, w którym dla dietetyków publikuje się m.in. przepisy na posiłki szkolne. Chodzi o imię i nazwisko, rodzaj działalności, miejsce pracy, dział lub firmę zewnętrzną, adres i telefon służbowy, e-mail oraz zaszyfrowane hasło. Dochodzą do tego opcjonalne odpowiedzi: skąd użytkownik dowiedział się o serwisie, jakie produkty go interesują i dlaczego się zarejestrował.

Wyciekły również dane osób korzystających z formularza dla dziennikarzy: imię i nazwisko, zawód, rodzaj i nazwa medium, nazwa firmy lub organizacji, adres, telefon, e-mail, treść zapytania oraz opcjonalnie dział i stanowisko. W obu formularzach ujawniono ponadto nazwiska pracowników, którzy odpowiadali na zapytania.

Reakcja firmy

Yakult wyłączył funkcje strony 26 października, aby ograniczyć skutki ataku, a o godz. 19:00 tego samego dnia opublikował komunikat o incydencie. Według stanu na 30 października serwis wciąż jest w trybie konserwacji, a termin jego wznowienia nie został podany. Spółka złożyła wstępne zawiadomienie do japońskiej Komisji Ochrony Informacji Osobowych i konsultuje się z policją.

Dla osób, które korzystały z formularzy, wyciek oznacza ryzyko wiadomości phishingowych i prób podszywania się pod firmę, zwłaszcza że wraz z danymi kontaktowymi ujawniono treść zapytań. Zaszyfrowane hasła ograniczają ryzyko, ale nie zawsze go eliminują.