GMO Research & AI сообщает об утечке данных до 948 498 участников infoQ; сайт остановлен
Коротко
GMO Research & AI сообщила, что была использована уязвимость на её опросном сайте infoQ и были похищены персональные данные до 948 498 участников. Баллы на сумму около 2,87 млн иен были обменяны без согласия участников, и компания заявила, что полностью компенсирует это. Сайт не работает с 3 октября.
Читать полностью 1 мин чтения
GMO Research & AI, компания под эгидой GMO Internet Group, сообщила, что уязвимость на её опросном сайте infoQ была использована при несанкционированном доступе, в результате которого были похищены персональные данные до 948 498 участников — фактически всего членства сайта, согласно ITmedia. NHK сообщила о цифре более 940 000 имён, адресов и других персональных данных участников, тогда как Sankei Shimbun, Livedoor News и другие издания описали максимум около 950 000. ITmedia сообщила, что компания объявила об утечке 5 октября; Sankei и Livedoor заявили, что компания раскрыла информацию к 6 октября. Сервис остановлен с 3 октября. [ 1 , 2 , 3 , 4 , 5 , 6 ]
Согласно ITmedia, вовлечённые данные включают имя, фуригану, пол, дату рождения, адрес электронной почты, адрес, номер телефона, зашифрованный пароль и идентификатор участника, а также информацию об использовании, такую как никнейм, баланс баллов и дату последнего ответа. В 611 случаях баллы были обменяны без согласия участника на подарочные коды Amazon на общую сумму 2 869 500 иен, сообщила компания. ITmedia и Sankei сообщили, что компания полностью компенсирует мошеннически обменянные баллы, сумму которых Livedoor оценила в около 2,86 млн иен. [ 1 , 3 , 5 ]
Компания заявила, что несанкционированный доступ начался 2 октября или позднее. Расследование началось после запроса участника утром 3 октября, сообщила ITmedia: обмен баллов был приостановлен в 11:24, маршрут атаки был заблокирован в 14:15, а внешний доступ к infoQ был заблокирован в 15:00, когда сервис был остановлен. [ 1 ]
GMO Research & AI заявила, что не подтвердила несанкционированный доступ ни к одному из своих сервисов, кроме infoQ. Она сообщила, что infoQ возобновит работу после принятия мер противодействия и подтверждения его безопасности, а результаты расследования и превентивные меры будут опубликованы позднее. Пострадавшие участники будут уведомлены индивидуально по электронной почте, и компания посоветовала участникам, использующим тот же пароль на других сервисах, сменить его там. [ 1 ]
Почему это важно
Утечка охватывает почти всё членство infoQ и включает имена, адреса, номера телефонов и зашифрованные пароли, поэтому пострадавшие пользователи подвергаются риску фишинга и повторного использования паролей. Компания остановила сервис и заявляет, что возобновит его только после принятия мер противодействия, а опросная платформа тем временем остаётся недоступной.
Ключевые факты
- GMO Research & AI, компания группы GMO Internet Group, сообщила, что её опросный сайт infoQ был атакован через использованную уязвимость и были похищены персональные данные до 948 498 участников. [ 1 ]
- NHK и деловые издания сообщили о цифре более 940 000 или максимум около 950 000 участников. [ 2 , 3 , 4 , 5 , 6 ]
- В 611 случаях баллы участников были обменяны без их согласия на подарочные коды Amazon на общую сумму 2 869 500 иен. [ 1 ]
- Компания заявила, что полностью компенсирует мошеннически обменянные баллы. [ 1 , 3 , 5 ]
- Согласно ITmedia, вовлечённые данные включают имя, фуригану, пол, дату рождения, адрес электронной почты, адрес, номер телефона, зашифрованный пароль, идентификатор участника, никнейм, баланс баллов и дату последнего ответа. [ 1 ]
- Сервис был остановлен 3 октября, и компания заявила, что возобновит его после принятия мер противодействия и подтверждения безопасности. [ 1 , 3 , 5 ]
- Компания заявила, что не подтвердила несанкционированный доступ ни к одному из своих сервисов, кроме infoQ. [ 1 ]
Подтверждено несколькими источниками
- GMO Research & AI, входящая в GMO Internet Group, сообщила о несанкционированном доступе к её опросному сайту infoQ, затронувшем персональные данные до около 950 000 участников. [ 1 , 2 , 3 , 4 , 5 , 6 ]
- Утёкшие данные включают имена и адреса электронной почты участников. [ 1 , 2 , 3 , 5 ]
- Баллы на сумму около 2,86 млн иен были мошеннически обменяны, и компания заявила, что полностью их компенсирует. [ 1 , 3 , 5 ]
- Сервис был остановлен 3 октября. [ 1 , 3 , 5 ]
- Несанкционированный доступ относится к 2 октября. [ 1 , 3 , 5 ]
Пока неясно
- Является ли окончательная цифра утёкших записей 948 498 или цифрой более 940 000. ITmedia даёт точный максимум в 948 498 записей, тогда как NHK говорит о более 940 000; Sankei и Livedoor говорят о максимуме около 950 000. Документы не согласуют эти цифры.
- Были ли похищенные персональные данные использованы не только для обмена баллов. В документах описываются только 611 случаев несанкционированного обмена баллов и утверждается, что иного использования данных не было.
- Кто осуществил несанкционированный доступ и как. Ни один документ не называет злоумышленника или метод, кроме указания на эксплуатацию уязвимости.
- Когда возобновится сервис infoQ. Компания заявила, что возобновит его после мер противодействия и проверки безопасности, но дата не указана.
- Объявила ли компания об утечке 5 октября или к 6 октября. ITmedia датирует объявление 5 октября, тогда как Livedoor и Sankei говорят, что компания раскрыла информацию к 6 октября; документы не согласуют это.
Что пишут местные СМИ
Хронология, местное время
- Несанкционированный доступ к infoQ начинается 2 октября или позднее. [ 1 , 3 , 5 ]
- 3 октября компания приостанавливает обмен баллов после запроса участника, приведшего к расследованию. [ 1 ]
- Компания блокирует маршрут атаки. [ 1 ]
- Внешний доступ к infoQ блокируется, и сервис останавливается. [ 1 ]
- 5 октября компания объявляет об утечке. [ 1 ]
- ITmedia публикует свой отчёт. [ 1 ]
- NHK публикует свой отчёт. [ 2 ]
- Livedoor News публикует свой отчёт. [ 3 ]
- Tokyo Shimbun публикует свой отчёт. [ 4 ]
- Sankei Shimbun публикует свой отчёт. [ 5 ]
- Nishi-Nippon Shimbun публикует свой отчёт. [ 6 ]