Osegi
Безопасность·1 мин чтения

Nitori: возможна утечка до 37,62 млн записей персональных данных

Nitori Holdings сообщила о несанкционированном доступе к своим системам: могли утечь до 37,62 млн записей, включая данные корпоративных участников и заказов.

A Nitori furniture store exterior with a digital security warning overlay symbolizing a data breach.
Фото: ITmedia NEWS
SUMODialoediviewergiftdetect

Nitori Holdings 9 ноября объявила, что из-за несанкционированного доступа к управляемым компанией системам могли утечь до 37,62 млн записей персональных данных. Инцидент обнаружили 6 ноября. По данным компании, доступ злоумышленников мог происходить и в середине-конце октября.

Какие данные могли утечь

Речь идёт о покупателях товаров группы Nitori и индивидуальных участниках программы: номер участника, имя, адрес электронной почты, адрес, телефон, дата рождения и пол. У корпоративных участников это номер участника, название компании, отдел, имя представителя, адрес и телефон компании, а также имя, почта и телефон контактного лица.

Кроме того, могли утечь данные заказов, оформленных через официальный интернет-магазин «Nitori Net» и официальные магазины Nitori на торговых площадках. Набор данных зависит от человека. Компания подчёркивает, что пароли для входа и данные кредитных карт не затронуты.

Ход расследования и дальнейшие шаги

6 ноября Nitori подтвердила несанкционированный доступ и заблокировала злоумышленника. Последующий анализ журналов показал, что третье лицо могло получать доступ и в середине-конце октября. Путь проникновения и масштаб ущерба всё ещё выясняются, поэтому число затронутых записей может измениться.

Компания уже устранила уязвимость и усилила мониторинг. Вместе с внешними специалистами она продолжит выяснять причину и наличие вторичного ущерба. Идёт уведомление Комиссии по защите персональной информации и полиции.

Затронутым клиентам будут по очереди направлять уведомления по электронной почте или обычной почтой. Nitori предупреждает, что данные могут использоваться для выдачи себя за другого, фишинга и подозрительных звонков, и просит быть осторожными с сообщениями от имени Nitori или служб доставки.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:nitoridata breachunauthorized accessjapanphishinge-commerce

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →