Osegi
Безопасность·1 мин чтения

Sharefull: возможная утечка данных до 7,5 млн аккаунтов сервиса подработок

Японский сервис подработок Sharefull сообщил, что из-за несанкционированного доступа к внутренней системе могли утечь данные до 7,5 млн аккаунтов, включая банковские реквизиты.

A smartphone showing a gig-work job app with a red security warning overlay on a dark background.
Фото: ITmedia NEWS
SUMODialoediviewergiftdetect

Компания Sharefull, которой принадлежит японское приложение для разовых подработок, 9 ноября сообщила, что из-за несанкционированного доступа к внутренней системе управления могли утечь персональные данные примерно 7,5 млн пользовательских аккаунтов — это максимальная оценка. Штаб-квартира компании находится в токийском районе Минато. Кроме того, под угрозой могла оказаться информация о примерно 7500 компаниях.

Какие данные могли утечь

У пользователей это имя, номер телефона, адрес электронной почты, адрес проживания, дата рождения и реквизиты банковского счёта для выплаты зарплаты. Также могли попасть в утечку ссылки на хранилище фотографий лиц, контакты для экстренной связи и сведения о статусе пребывания. По словам компании, ПИН-кодов и паролей от банковских счетов среди них нет.

У компаний, размещающих вакансии, речь идёт о названии, адресе, телефоне, имени и e-mail ответственного сотрудника и части данных по управлению продажами. Sharefull подчёркивает, что информация о зарплате, использовании баллов, договорах, рабочих данных и изображения документов, удостоверяющих личность, не затронуты. Номера My Number и данные кредитных карт компания не хранит.

Хронология и меры

Несанкционированный доступ произошёл около 23:30 4 ноября. Компания обнаружила его около 9:45 на следующий день и к 14:00 заблокировала внешний доступ. Дальнейшая проверка позволила определить масштаб последствий и убедиться, что путей для утечки не осталось.

Sharefull обратилась в полицию и готовит уведомление для Комиссии по защите персональной информации. Причины инцидента будет выяснять внешняя специализированная организация, а пострадавшим пользователям сообщат по электронной почте и другими способами. Компания призывает остерегаться подозрительных писем и SMS, которые могут использоваться для вторичного мошенничества.

Сервис работает в обычном режиме. Несанкционированного доступа к связанному сервису управления сменами Sharefull Shift не выявлено.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:sharefulldata breachjapangig economycybersecurity

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →