Приложение Denny's Japan взломали: возможна утечка данных клиентов

Какие данные могли утечь

Речь идёт о пользователях старого приложения: могли быть раскрыты код участника, адрес электронной почты, дата рождения, пол, префектура проживания, избранный ресторан и данные о дне рождения ребёнка (Kids Birthday).

На данный момент подтверждены лишь результаты анализа записей доступа за 7 октября. Остальные периоды ещё изучаются, поэтому общий масштаб инцидента и число людей, чьи данные могли быть раскрыты, не определены.

Хронология и меры

30 октября при проверке подозрительной активности компания обнаружила, что учётные данные, связанные со старым приложением, были созданы незаконно. В тот же день система была доработана, чтобы исключить создание новых поддельных данных, а 31 октября найденные данные аннулировали. 2 ноября были аннулированы и дополнительные поддельные данные, выявленные в ходе расследования.

В журналах зафиксировано выполнение системных процессов получения персональных данных. Однако действия третьего лица и самих клиентов пока невозможно различить, поэтому неизвестно, были ли данные действительно получены посторонними, какие именно и у скольких человек.

Из-за принятых мер у части пользователей при запуске приложения может появляться начальный экран, и потребуется повторный вход. Denny's Japan выясняет причину и масштаб инцидента вместе с профильным подразделением и разработчиком системы. Пользователей, чьи данные могли утечь, будут уведомлять индивидуально по мере их установления.