Yasukuni: wyciek danych 14,5 tys. klientów sklepu internetowego
Świątynia Yasukuni w Tokio poinformowała o nieautoryzowanym dostępie do sklepu online. Wyciekły dane ok. 14,5 tys. członków, w tym zahaszowane hasła.
SUMO· łamigłówka liczbowa
Dialo· ucz się języków, mówiąc
ediviewer· czytaj pliki EDI jak dokumenty
giftdetect· trafiony prezent w kilka minutŚwiątynia Yasukuni w tokijskiej dzielnicy Chiyoda poinformowała 11 listopada, że w wyniku nieautoryzowanego dostępu do jej sklepu internetowego „Online Jui-hin / Hanpu-hin Site” wyciekły dane osobowe około 14,5 tys. osób. Serwis jest obecnie wyłączony, a termin jego ponownego uruchomienia nie został ustalony.
Jakie dane wyciekły
Chodzi o informacje podane przez członków serwisu przy rejestracji: imiona i nazwiska oraz adresy e-mail. Wyciekły także zahaszowane hasła wraz z danymi pomocniczymi używanymi do ich generowania oraz informacje administracyjne, takie jak data rejestracji konta i dane o jego użytkowaniu. Choć hasła nie są zapisane jawnym tekstem, według świątyni osoby trzecie mogą być w stanie ustalić oryginalne hasła. Liczba poszkodowanych jest wciąż weryfikowana i może się zmienić.
Według stanu na 11 listopada nie potwierdzono wycieku numerów kart kredytowych, adresów, numerów telefonów, dat urodzenia ani historii zakupów. Nie stwierdzono też wtórnych szkód wynikających z incydentu.
Przebieg i zalecenia
Świątynia dowiedziała się o nieautoryzowanym dostępie 28 października i jeszcze tego samego dnia wyłączyła stronę. Wraz z firmą zarządzającą serwisem bada teraz przyczynę oraz zakres skutków incydentu.
Osoby, których dotyczy wyciek, mają otrzymać indywidualne wiadomości e-mail. Użytkowników, którzy tego samego hasła używali w innych usługach, świątynia prosi o jak najszybszą zmianę. Ostrzega też przed podejrzanymi wiadomościami podszywającymi się pod świątynię, które mogą wykorzystywać wykradzione imiona, nazwiska i adresy e-mail.
Incydent pokazuje, że nawet zahaszowane hasła nie dają pełnej ochrony, jeśli wyciekną razem z danymi pomocniczymi. Ponowne używanie tych samych haseł w wielu serwisach pozostaje głównym ryzykiem dla użytkowników.
Aplikacje warte uwagi
SUMO: łamigłówka liczbowaWybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.
Dialo: ucz się języków, mówiącRozmawiaj z partnerem AI; każde zdanie wraca poprawione i wyjaśnione w Twoim języku. 9 języków, od A1 do C2.
ediviewer: czytaj pliki EDI jak dokumentyOtwieraj komunikaty EDIFACT i X12, każdy segment objaśniony, konwersja do JSON/XML, eksport PDF i Excel. Działa lokalnie, bez wysyłania.
giftdetect: trafiony prezent w kilka minutWybierz dla kogo, okazję i osobowość. Wyszukiwarka czyta opisy produktów lokalnych sklepów i układa to, co pasuje. Za darmo, bez rejestracji.
Więcej z tego dnia
Zobacz wszystkie →
AMD rozszerza ofertę procesorów EPYC dla infrastruktury AI
T-Head, spółka Alibaby od chipów AI, składa wniosek o IPO w Hongkongu
GMO Aozora Net Bank dwukrotnie wstrzymał bankowe API po ataku
