Утечка 7NOW от Seven-Eleven: данные более 160 тысяч клиентов

Какие данные похищены

В случае 7NOW речь идёт об именах заказчиков (получателей), записанных катаканой: 164 180 записей. Имя вместе с адресом — 4762 записи, имя, адрес, номер телефона и почтовый индекс — 209 записей. Часть записей также содержала дату заказа, название и адрес магазина и названия товаров.

Компания заявляет, что данные кредитных карт, а также идентификаторы и пароли не утекли. Сервис 7NOW работает в обычном режиме.

В Demae-can получены 799 имён, 794 адреса (с точностью до номера дома) и 33 телефонных номера с почтовыми индексами. Кроме того, затронуты названия отдельных магазинов, их адреса и телефоны, комментарии к заказам, названия товаров и детализация стоимости.

Хронология и меры

CBcloud обнаружила взлом 1 ноября. То, что пострадали и данные пользователей 7NOW, выяснилось 3 ноября, после чего об этом уведомили Seven-Eleven. Утечки или изменения аутентификационных данных и настроек интеграции Seven-Eleven не выявлено.

После обнаружения атаки CBcloud заблокировала трафик с адресов злоумышленников, приостановила использованную ими учётную запись и устранила уязвимость. В качестве меры ограничены часть функций и доступ из-за пределов Японии.

Demae-can приостановила интеграцию с CBcloud 2 ноября чуть позже 14:00 и возобновила её около 21:00 после исправления ошибки и проверки трафика. Утечки аутентификационных данных и настроек интеграции там также не обнаружено.