Osegi
Безопасность·1 мин чтения

Furusato Choice возобновляет приём пожертвований после утечки данных

Trustbank возобновит с 6 ноября приём пожертвований в веб-версии Furusato Choice после взлома. Пароли всех участников аннулированы.

Laptop screen showing a login page for a Japanese hometown tax donation website with a password reset prompt.
Фото: ITmedia NEWS
SUMODialoediviewergiftdetect

Компания Trustbank объявила 5 ноября, что с 12:00 6 ноября начнёт поэтапно принимать пожертвования в веб-версии сервиса Furusato Choice. Платформа работает в рамках японской программы пожертвований муниципалитетам (furusato nozei) и была остановлена после несанкционированного доступа.

Пароли всех участников аннулированы, поэтому при входе каждому придётся задать новый. Мобильное приложение и Choice Pay, где в качестве благодарственного подарка можно получить электронные баллы, заработают позже. Конкретные сроки не названы.

Что сделали перед запуском

По словам компании, при участии внешних экспертов и профильных организаций были внедрены необходимые меры защиты и проведена их проверка, которая подтвердила безопасность возобновления работы. Чтобы не допустить повторения, Trustbank усиливает мониторинг системы и намерена постоянно проверять и совершенствовать её.

Система управления пожертвованиями, которой пользуются муниципалитеты и поставщики подарков, поэтапно возвращается в строй с 26 октября.

Масштаб инцидента

Несанкционированный доступ произошёл 17 октября, 19 октября компания отключила связанные сервисы, а 20 октября сообщила об утечке персональных данных в 4 454 097 записях. В них входят имена, адреса и номера телефонов участников, хешированные пароли и ориентировочные суммы налогового вычета по пожертвованиям.

Для пользователей это означает, что после запуска веб-версии войти в аккаунт получится только после установки нового пароля. Полностью сервис заработает, когда вернутся приложение и Choice Pay.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:furusato choicetrustbankdata breachjapanunauthorized accesspassword reset

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →