Yakult Honsha подтвердила утечку около 40 тысяч персональных данных

Японская компания Yakult Honsha 30 октября подтвердила, что её сайт подвергся несанкционированному доступу со стороны третьего лица, а персональные данные примерно 40 тысяч человек попали наружу. Точное число затронутых записей, период инцидента и другие детали компания обещает раскрывать постепенно.

Какие данные утекли

Из формы обратной связи утекли имена, пол, возрастная группа, адрес, телефон, электронная почта и текст обращений. Затронуты и участники закрытого сайта «Tanoshii Kyushoku», где диетологам предлагают рецепты школьных обедов: имя, сфера деятельности, место работы, отдел или подрядная компания, рабочий адрес и телефон, e-mail, а также зашифрованный пароль. Кроме того, утекли необязательные ответы: как человек узнал о сайте, какие продукты его интересуют и зачем он зарегистрировался.

Из формы для представителей СМИ раскрыты имя, профессия, тип и название издания, название компании или организации, адрес, телефон, e-mail и текст обращения; отдел и должность указывались по желанию. В обеих формах также стали известны имена сотрудников, отвечавших на запросы.

Действия компании

Чтобы не допустить расширения ущерба, Yakult 26 октября отключила функции сайта и в 19:00 того же дня объявила об инциденте. По состоянию на 30 октября сайт остаётся на техническом обслуживании, сроки возобновления работы не названы. Компания направила первичное уведомление в Комиссию по защите персональной информации Японии и консультируется с полицией.

Для пострадавших главный риск — фишинговые письма и попытки мошенников выдать себя за компанию, ведь вместе с контактами раскрыто содержание обращений. Шифрование паролей снижает опасность, но не исключает её полностью.