Osegi
Безопасность·1 мин чтения

Rohto Pharmaceutical подтвердила утечку данных 2,8 млн клиентов

Rohto Pharmaceutical сообщила об утечке данных 2 797 545 клиентов через телефонную систему заказов по почте; в записях звонков остались номера карт 9715 человек.

A call center headset beside a credit card and a digital padlock, symbolizing a customer data breach at a Japanese pharmaceutical company.
Фото: ITmedia NEWS
SUMODialoediviewergiftdetect

Японская компания Rohto Pharmaceutical из Осаки сообщила 6 ноября, что в результате несанкционированного доступа к системе заказов по почте утекли персональные данные 2 797 545 клиентов. Расследование также показало, что были похищены сведения о кредитных картах 9715 человек. Об инциденте компания впервые объявила 11 сентября.

Какие данные утекли

Из нескольких систем управления клиентами получены имена, адреса и номера телефонов. Набор сведений зависит от конкретного человека.

Кроме того, злоумышленники скопировали записи разговоров, хранившиеся в телефонной системе. Они охватывают часть периода с 10 сентября 2025 года по 5 сентября 2026 года. В записях 9715 человек прозвучали номера кредитных карт и сроки их действия. По данным компании, кодов безопасности, паролей и иных аутентификационных данных среди похищенного нет.

Как произошла атака

10 сентября Rohto получила от поставщика телефонной системы, используемой для заказов по почте, сообщение о подозрительном доступе. Проверка с участием внешней специализированной организации показала: третье лицо воспользовалось данными учётной записи телефонной системы, проникло в неё и через неё извлекло информацию из нескольких систем управления клиентами.

Меры компании

Пострадавших уведомляют поэтапно по почте и электронной почте. Компания вместе с эмитентами карт отслеживает мошеннические операции и просит их не взимать с клиентов плату за перевыпуск карт.

Для предотвращения повторения Rohto разом сменила пароли связанных учётных записей, прекратила запрашивать номера карт по телефону и перешла на оплату по письменным документам. Вторичного ущерба от утечки на данный момент не выявлено.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:rohtodata breachcredit cardcall recordingsjapancybersecurity

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →