Osegi
Güvenlik·1 dk okuma

Nitori'de veri ihlali: 37,62 milyon kişisel kayıt risk altında

Nitori Holdings, sistemlerine yetkisiz erişim nedeniyle en fazla 37,62 milyon kişisel verinin sızmış olabileceğini duyurdu. Kurumsal üyeler de etkilendi.

A Nitori furniture store exterior with a digital security warning overlay symbolizing a data breach.
Görsel: ITmedia NEWS
SUMODialoediviewergiftdetect

Nitori Holdings, 9 Kasım'da şirketin yönettiği sistemlere yapılan yetkisiz erişim nedeniyle en fazla 37,62 milyon kişisel verinin dışarı sızmış olabileceğini açıkladı. İhlal 6 Kasım'da fark edildi. Şirkete göre yetkisiz erişim Ekim ayının ortasından sonuna kadar da yaşanmış olabilir.

Hangi veriler etkilenmiş olabilir

Nitori grubundan ürün satın alanların ve bireysel üyelerin üye numarası, adı soyadı, e-posta adresi, adresi, telefon numarası, doğum tarihi ve cinsiyeti sızmış olabilir. Kurumsal üyelerde ise üye numarası, şirket adı, departman, temsilcinin adı, şirket adresi ve telefonu ile yetkili kişinin adı, e-posta ve telefon bilgileri risk altında.

Resmi e-ticaret sitesi «Nitori Net» ve e-ticaret pazaryerlerindeki resmi Nitori mağazaları üzerinden verilen sipariş verileri de sızmış olabilir. Bilgi kombinasyonu kişiden kişiye değişiyor. Şirket, giriş parolalarının ve kredi kartı bilgilerinin kapsam dışında olduğunu belirtiyor.

Süreç ve sonraki adımlar

Nitori 6 Kasım'da yetkisiz erişimi doğrulayıp saldırganın erişimini engelledi. Sonraki log analizi, üçüncü bir tarafın Ekim ayının ortası ile sonunda da erişmiş olabileceğini ortaya koydu. Saldırının giriş yolu ve etkisi hâlâ inceleniyor; bu nedenle etkilenen kayıt sayısı değişebilir.

Şirket, açık olan zafiyeti kapattığını ve izleme sistemini güçlendirdiğini bildirdi. Dış uzman kuruluşlarla birlikte nedenin ve ikincil zararların araştırılması sürecek. Kişisel Bilgileri Koruma Komisyonu ve polise bildirim ve danışma işlemleri de yürütülüyor.

Etkilenen kişilere e-posta veya posta yoluyla sırayla bilgi verilecek. Nitori, verilerin kimlik taklidi, oltalama e-postaları ve şüpheli telefon aramalarında kötüye kullanılabileceği uyarısıyla, Nitori veya kargo firmalarını taklit eden iletilere karşı dikkatli olunmasını istiyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:nitoridata breachunauthorized accessjapanphishinge-commerce

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →