Osegi
Güvenlik·1 dk okuma

Denny's Japan uygulamasına yetkisiz erişim: veriler sızmış olabilir

Denny's Japan, eski uygulamadan yeni uygulamaya geçiş sürecinde üçüncü bir tarafın sahte kimlik bilgileri oluşturduğunu ve bazı üyelerin verilerinin sızmış olabileceğini duyurdu.

Smartphone showing a restaurant loyalty app login screen with a security warning icon overlay.
Görsel: ITmedia NEWS
SUMODialoediviewergiftdetect

Denny's Japan, restoran zincirinin kupon ve puan uygulaması Denny's App'in yetkisiz erişime uğradığını ve bazı kullanıcıların kişisel bilgilerinin dışarı sızmış olabileceğini 3 Kasım'da açıkladı.

Şirkete göre eski uygulamadan yeni uygulamaya geçişle ilgili bir sistem işleminde üçüncü bir taraf sahte kimlik doğrulama bilgileri oluşturdu ve bazı kullanıcıların hesaplarına erişebilecek duruma geldi. Etkilenen kişi sayısı henüz inceleniyor.

Hangi veriler risk altında

Sızmış olabilecek bilgiler, eski uygulamayı kullanan bazı üyelere ait üyelik kodu, e-posta adresi, doğum tarihi, cinsiyet, yaşanılan il (prefektörlük), favori mağaza ve çocuğun doğum günü (Kids Birthday) bilgilerinden oluşuyor.

Şu ana kadar yalnızca 7 Ekim tarihli erişim kayıtlarının inceleme sonuçları doğrulandı. Diğer dönemler hâlâ araştırıldığından olayın genel kapsamı ve etkilenmiş olabilecek kişi sayısı kesinleşmedi.

Süreç ve alınan önlemler

30 Ekim'de şüpheli erişimler incelenirken eski uygulamaya ait kimlik bilgilerinin izinsiz oluşturulduğu tespit edildi. Aynı gün yeni sahte bilgilerin oluşturulmasını engelleyen sistem düzeltmesi yapıldı, ertesi gün de sahte kimlik bilgileri geçersiz kılındı. 2 Kasım'da ek incelemede bulunan sahte bilgiler de iptal edildi.

Şirket, kişisel bilgileri almaya yönelik sistem işlemlerinin çalıştırıldığına dair kayıtlar buldu. Ancak üçüncü tarafın işlemleri ile müşterilerin kendi işlemleri ayırt edilemediği için verilerin gerçekten ele geçirilip geçirilmediği, hangi bilgilerin ve kaç kişinin etkilendiği araştırılıyor.

Alınan önlemler nedeniyle bazı kullanıcılar uygulamayı açtıklarında başlangıç ekranıyla karşılaşabilir ve yeniden giriş yapması gerekebilir. Denny's Japan, nedeni ve etki alanını uzman birimi ile sistem geliştirme şirketiyle birlikte inceliyor. Bilgileri sızmış olabilecek kullanıcılar belirlendikçe tek tek bilgilendirilecek.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:denny's japandata breachunauthorized accessmobile appjapan

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →