Yakult Honsha web sitesinde yetkisiz erişim: 40 bin kişisel veri sızdı

Japon içecek üreticisi Yakult Honsha, 30 Ekim'de web sitesinin üçüncü bir tarafça yetkisiz erişime uğradığını ve yaklaşık 40 bin kişisel verinin dışarı sızdığını doğruladı. Şirket, etkilenen kayıtların tam sayısı ve olay süresi gibi ayrıntıları aşamalı olarak paylaşacağını belirtti.

Hangi veriler sızdı

İletişim formunda kullanıcıların adı soyadı, cinsiyeti, yaş grubu, adresi, telefon numarası, e-posta adresi ve mesaj içeriği ele geçirildi. Diyetisyenlere okul yemeği tarifleri sunan üyelik tabanlı «Tanoshii Kyushoku» sitesinde ise ad soyad, iş kolu, işyeri, bölüm ya da yüklenici şirket, işyeri adresi ve telefonu, e-posta ve şifrelenmiş parola sızdı. Üyelerin isteğe bağlı olarak verdiği «siteyi nasıl duydu», «ilgilendiği ürünler» ve «kayıt nedeni» yanıtları da etkilendi.

Basına yönelik iletişim formunda ise ad soyad, meslek, medya türü, yayın organı, şirket veya kurum adı, adres, telefon, e-posta ve mesaj içeriği sızdı; bölüm ve unvan bilgileri isteğe bağlıydı. Hem genel hem basın formunda, talepleri yanıtlayan çalışanların adları da ifşa oldu.

Şirketin adımları

Yakult, zararın büyümesini önlemek için 26 Ekim'de sitenin işlevlerini durdurdu ve aynı gün saat 19.00'da olayı duyurdu. 30 Ekim itibarıyla site bakım modunda; yeniden açılış tarihi belirtilmedi. Şirket, Japonya Kişisel Bilgileri Koruma Komisyonu'na ilk bildirimi yaptı ve polisle de görüşüyor.

İletişim bilgileri ile mesaj içeriklerinin birlikte sızması, etkilenen kişiler için kimlik avı e-postaları ve şirket adına yapılan dolandırıcılık girişimleri riskini artırıyor. Şifrelerin şifreli tutulması riski azaltsa da tamamen ortadan kaldırmıyor.