Hana Cupid: утечка данных до 4,24 млн участников сервиса

Японский сервис доставки живых цветов Hana Cupid сообщил 28 октября, что его системы подверглись несанкционированному доступу третьих лиц, в результате чего утекла часть данных участников. По заявлению компании, затронуто до 4 238 242 записей.

Какие данные утекли

Речь идёт об участниках интернет-магазина «Internet Hana Cupid» и корпоративного сервиса «Business Hana Cupid». Утекли идентификаторы для входа, хешированные пароли, а также адреса электронной почты — как для компьютера, так и для мобильного телефона.

Имена, пол, даты рождения, адреса, номера телефонов, названия компаний и отделов, а также сведения о получателях заказов, по данным компании, не пострадали.

Потенциально затронуты пользователи, указавшие e-mail на официальном сайте, включая тех, кто уже удалил учётную запись. Не входят в число пострадавших те, кто заказывал через сторонние онлайн-торговые площадки, по телефону без указания e-mail, а также покупатели в партнёрских магазинах Hana Cupid.

Хронология и меры

Несанкционированный доступ произошёл 14–15 октября, а об утечке компания узнала 19 октября. Использованный канал атаки закрыт, усилены контроль доступа к сети и система мониторинга. Случаев неправомерного использования утёкших данных пока не выявлено.

Уведомления по электронной почте рассылаются с 28 октября. О случившемся сообщено в комиссию по защите персональных данных и в полицию, причины расследуются совместно с внешней специализированной организацией.

Пользователям рекомендуют сменить пароль, в том числе в других сервисах, если там использовался такой же. Компания также предупреждает о фишинговых письмах, замаскированных под сообщения самой Hana Cupid или финансовых организаций.