Osegi
Güvenlik·1 dk okuma

Rohto Pharmaceutical, 2,8 milyon müşterinin verisinin sızdığını açıkladı

Rohto Pharmaceutical, posta siparişi telefon sistemi üzerinden 2.797.545 müşterinin verisinin sızdığını, 9.715 kişinin kart bilgisinin de ses kayıtlarında yer aldığını duyurdu.

A call center headset beside a credit card and a digital padlock, symbolizing a customer data breach at a Japanese pharmaceutical company.
Görsel: ITmedia NEWS
SUMODialoediviewergiftdetect

Osaka merkezli Japon firması Rohto Pharmaceutical, 6 Kasım'da yaptığı açıklamada posta siparişi sistemine yönelik yetkisiz erişim nedeniyle 2.797.545 müşterinin kişisel verisinin sızdığını bildirdi. Soruşturma, 9.715 kişinin kredi kartı bilgilerinin de ele geçirildiğini ortaya koydu. Şirket olayı ilk kez 11 Eylül'de duyurmuştu.

Hangi veriler sızdı

Birden fazla müşteri yönetim sisteminde saklanan ad-soyad, adres ve telefon numaraları alındı. Veri kalemleri kişiden kişiye değişiyor.

Saldırganlar ayrıca telefon sisteminde kayıtlı ses kayıtlarına da ulaştı. Kayıtlar, 10 Eylül 2025 ile 5 Eylül 2026 arasındaki dönemin bir bölümünü kapsıyor. Bunların 9.715 kişilik kısmında kredi kartı numarası ve son kullanma tarihi yer alıyor. Şirkete göre güvenlik kodu ve şifre gibi doğrulama bilgileri sızan veriler arasında bulunmuyor.

Saldırı nasıl gerçekleşti

Rohto, 10 Eylül'de posta siparişinde kullanılan telefon sisteminin hizmet sağlayıcısından şüpheli erişim bildirimi aldı. Harici bir uzman kuruluşla yürütülen inceleme, üçüncü bir tarafın telefon sistemi hesap bilgilerini kötüye kullanarak içeri girdiğini ve bu sistem üzerinden birden fazla müşteri yönetim sisteminden veri çektiğini gösterdi.

Şirketin adımları

Etkilenen kişilere posta ve e-postayla aşamalı olarak ulaşılıyor. Şirket, kredi kartı kuruluşlarıyla birlikte kötüye kullanımı izliyor ve kart yeniden düzenleme ücretinin müşterilere yansıtılmaması için kart şirketlerinden talepte bulundu.

Tekrarını önlemek için ilgili hesapların şifreleri topluca değiştirildi, telefonda kart numarası alınması durduruldu ve ödemeler yazılı usule geçirildi. Rohto, şu ana kadar sızıntıdan kaynaklanan ikincil bir zarar tespit etmediğini belirtiyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:rohtodata breachcredit cardcall recordingsjapancybersecurity

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →