RAGTAG: у оператора Tin Pan Alley могли утечь 1,2 млн записей

Японская компания World сообщила 30 октября, что на бизнес-сервер её дочерней структуры Tin Pan Alley, которая управляет сервисом скупки и продажи брендовой одежды секонд-хенд RAGTAG, был совершён несанкционированный доступ. Часть данных участников, хранившихся на сервере, могла утечь.

Речь идёт примерно о 1,2 млн записей. Они включают имена, адреса, номера телефонов, даты рождения, пол и адреса электронной почты. Какие именно участники и сколько записей затронуто, компания пока выясняет.

Хронология

Взлом произошёл около 14:51 17 октября: злоумышленник проник на сервер и выполнил операции по извлечению данных. Tin Pan Alley обнаружила подозрительные действия лишь 28 октября около 12:08 и изолировала сервер. К 21:36 того же дня путь проникновения был перекрыт, а часть связанных внутренних бизнес-систем остановили.

Утечки платёжных данных, например банковских карт, компания не подтвердила. Утечка данных о лицах также не выявлена.

Что дальше

Tin Pan Alley привлечёт внешних специалистов по безопасности для расследования. По его итогам и с учётом их рекомендаций компания намерена принять необходимые меры, чтобы исключить повторение инцидента.

Для клиентов главный риск — использование утёкших контактных данных для фишинга и телефонного мошенничества. Инцидент стал очередным в череде утечек в японской рознице, среди которых называют Muji, Book Off и Joshin.