Matsuya uygulamasında veri ihlali: 2,38 milyon kayıt sızdı

Japon sığır eti–pirinç zinciri Matsuya'nın işletmecisi Matsuya Foods Holdings, 30 Ekim'de resmi uygulamanın yönetim sistemine yapılan yetkisiz erişimde yaklaşık 2,38 milyon kişisel verinin sızdığını açıkladı. Şirket, olayı bir gün önce duyurmuştu.

Hangi veriler sızdı

Sızan bilgiler arasında üye kimliği, ad-soyad, telefon numarası ve «Matsuya Points» puan bilgileri var. Bento rezervasyon hizmeti «Matsuben Net», mobil sipariş ve «Matsuben Delivery» kullanıcılarına ait 2 377 127 kayıtta teslimat adresleri de ele geçirildi.

Uygulamanın üyelik kayıtlarından 2000 kayıt ise (en fazla 3000 olabilir) daha geniş veri içeriyor: il bilgisi, doğum tarihi, e-posta adresi ve şifrelenmiş parola. Şirket, kredi kartı bilgilerini tutmadığını belirtiyor.

Sırada ne var

Saldırının nedeni ve sızma yöntemi hâlâ inceleniyor. Şirket, Kişisel Bilgileri Koruma Komisyonu'na bildirim sürecini yürütüyor ve verisi sızan kullanıcılarla sırayla iletişime geçecek. Uygulama üyelerine hizmetin durduğu süre için tazminat ödenecek; ayrıntılar daha sonra paylaşılacak.

Kullanıcılara şüpheli e-posta, SMS ve telefon aramalarına karşı dikkatli olmaları çağrısı yapıldı.

Resmi uygulama ve web sitesi 28 Ekim akşamından beri kapalı. Şirket yeniden açılış tarihi vermedi ancak hizmetleri en kısa sürede geri getirmeyi hedeflediğini söylüyor. Kesinti süresince mobil sipariş ve bento rezervasyonu kullanılamıyor.