Matsuya Foods: утечка 2,38 млн записей из приложения

Matsuya Foods Holdings 30 октября объявила, что в результате несанкционированного доступа третьих лиц к системе управления официальным приложением Matsuya утекли около 2,38 млн записей с персональными данными. Затронута система, которую используют сервисы Matsuben Net, мобильных заказов и Matsuben Delivery.

Какие данные утекли

Атаку обнаружили 28 октября. По данным компании, на данный момент подтверждена утечка 2 377 127 записей пользователей этих сервисов: идентификатор участника, адрес доставки, имя, номер телефона и баллы Matsuya. Данные банковских карт компания не хранит.

В 2000 записей (максимум в 3000) также попали дата рождения, адрес электронной почты и зашифрованный пароль, указанные при регистрации в приложении.

Причины и ход атаки пока выясняются. Компания готовит уведомление для японской Комиссии по защите персональной информации и будет поэтапно связываться с пострадавшими. Она предупреждает, что данные могут использоваться для выдачи себя за другого человека, и подчёркивает: по почте или телефону у клиентов никогда не спрашивают пароли и данные карт.

Приложение отключено, клиентам предлагают компенсации

Официальное приложение Matsuya не работает. Пользователи не могут оформлять заказы, пользоваться баллами и бонусами, а компания не может предоставлять статусы участников и услугу MATSUYA PASS в приложении. Matsuya принесла извинения.

В ноябре и декабре участникам присвоят статус на ступень выше расчётного, который определяется суммой покупок за прошлый месяц: например, вместо Silver будет Gold. Тем, чей статус выше Diamond, предоставят дополнительную льготу на питание.

Покупателям приложенческого MATSUYA PASS, оформленного с 26 сентября по 28 октября, до 1 ноября отправят по почте специальный QR-код, позволяющий получать скидку через билетные автоматы. Также доступны купоны для автоматов: скидка 30 иен на шесть видов гюмэси, 50 иен на отдельные донбури и карри, 70 иен на шесть классических наборов. Сеть Matsunoya объявила купон со скидкой 40% для пользователей приложения и подписчиков в X.