Matsuya: утечка данных 2,38 млн клиентов из приложения

Matsuya Foods Holdings, оператор японской сети гюдон Matsuya, 30 октября сообщила, что при несанкционированном доступе к системе управления официальным приложением утекли около 2,38 млн записей с персональными данными. О самом инциденте компания объявила накануне.

Какие данные утекли

Скомпрометированы идентификаторы участников, имена, номера телефонов и сведения о баллах «Matsuya Points». Основная часть — 2 377 127 записей пользователей сервиса бронирования бэнто «Matsuben Net», мобильных заказов и доставки «Matsuben Delivery»; у них также утекли адреса доставки.

Ещё 2000 записей регистрации участников приложения (возможно, до 3000) включают префектуру, дату рождения, адрес электронной почты и зашифрованный пароль. По словам компании, данные кредитных карт она не хранит.

Что дальше

Причины и путь проникновения расследуются. Компания готовит уведомление для Комиссии по защите персональной информации и будет по очереди связываться с пострадавшими. Участникам приложения обещана компенсация за период простоя сервисов, подробности сообщат отдельно.

Пользователям советуют остерегаться подозрительных писем, SMS и звонков.

Официальное приложение и сайт отключены с вечера 28 октября. Сроки возобновления не названы, но компания рассчитывает восстановить работу как можно скорее. Всё это время недоступны мобильные заказы и бронирование бэнто.