@cosme: утечка данных около 3 млн участников после взлома

Японская компания Istyle, которая управляет косметическим сайтом @cosme, 2 ноября объявила о несанкционированном доступе третьей стороны к своим системам. В результате утекла часть данных участников, зарегистрированных через «@cosme Common ID», — около 3 млн человек.

Какие данные утекли

В числе утёкших сведений: имя и фамилия (кандзи и кана), почтовый индекс, адрес, номер телефона, адрес электронной почты, автоматически присвоенный идентификатор пользователя, пол, дата рождения, псевдоним, а также тип кожи и тип волос.

По данным компании, на текущий момент пароли для входа и данные кредитных карт в утечку не попали.

Кого это затронуло

Istyle подтвердила утечку 28 октября. Когда именно произошёл взлом и каким способом, не уточняется. Под угрозу попали и те, кто уже удалил аккаунт, если на момент атаки он был участником сервиса.

Причины и масштаб инцидента изучает независимая компания по информационной безопасности. По итогам расследования Istyle намерена разработать и внедрить меры, чтобы избежать повторения.

Затронутых пользователей будут уведомлять индивидуально по известным компании контактам. Рассылку планируют завершить 6 ноября, письма будут приходить с домена «cosme.net». Тем, кто покинул сервис, сообщат на основе данных, которые хранятся некоторое время после выхода в соответствии с политикой конфиденциальности.

Для пользователей это значит, что имена, адреса, телефоны и почта могли оказаться у посторонних, поэтому стоит с осторожностью относиться к подозрительным письмам, сообщениям и звонкам.