Osegi
Безопасность·1 мин чтения

Yumelink: утечка 47,86 млн записей, затронуты JR Central и istyle

Японский сервис email-рассылок Yumelink подтвердил утечку 47,86 млн записей. Ранняя оценка составляла 51,62 млн. Пострадали JR Central и istyle.

Illustration of a server and email icons with a broken padlock symbolizing a large-scale data breach at an email delivery provider.
Фото: ITmedia NEWS
SUMODialoediviewergiftdetect

Японский провайдер email-рассылок Yumelink 11 ноября сообщил, что в результате несанкционированного доступа вовне попали 47 864 147 записей персональных данных, включая адреса электронной почты. О взломе компания объявила 19 октября. 26 октября она допускала утечку до 51,62 млн записей, но после дополнительной проверки число уточнили.

Что утекло

Атака затронула 49 систем сервиса Cuenote FC. Утекли 47 864 147 адресов почты, 30 500 167 идентификаторов участников, 6 665 055 имён, 2 059 658 записей о поле, 949 217 дат рождения, 412 794 номера телефонов и 1 823 551 почтовый индекс. Также скомпрометированы префектуры, адреса, хешированные пароли, названия компаний и учебных заведений, а также данные аутентификации для сервисов, которыми управляли клиенты. Кроме того, в системе управления клиентами Cuenote BASE 190 записей, среди которых названия компаний, имена, телефоны и адреса почты, были доступны извне.

По данным компании, злоумышленник использовал уязвимость, внедрил на сервер вредоносную программу и получил доступ к базе данных. Он также похитил сведения о сеансах пользователей и, выдавая себя за законных клиентов, выгружал данные из панели управления. Yumelink обнаружила взлом 16 октября, устранила уязвимость и удаляла вредоносный код.

Последствия для клиентов и дальнейшие шаги

Масштаб инцидента стал ясен, когда компании-клиенты одна за другой заявили о собственных утечках. Оператор сайта отзывов о косметике @cosme, istyle, 9 ноября сообщил об утечке данных около 2,8 млн клиентов. JR Central и ещё две компании 5 ноября заявили, что из сервисов бронирования скоростных поездов «SmartEX» и «Express Reservation» утекли данные примерно 170 тыс. участников.

Сейчас все сервисы, кроме части систем Cuenote FC и Cuenote BASE, работают в штатном режиме. Для предотвращения повторов Yumelink внедрит проверку исходного кода с помощью ИИ и круглосуточный мониторинг. Результаты окончательного расследования внешней организации компания опубликует после его завершения.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:yumelinkdata breachcuenotejr centralistyleemail

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →