Daiki Suisan заявляет, что утечка в приложении могла затронуть данные 174 933 человек
Коротко
Daiki Suisan, сеть конвейерных суши-ресторанов из города Сакаи (префектура Осака), сообщила, что ее официальное приложение для смартфонов подверглось несанкционированному доступу и могли утечь персональные данные до 174 933 человек, включая бывших пользователей. Компания заявила, что доступ был выявлен 15 сентября и что она не подтвердила фактическую утечку данных за пределы компании или их неправомерное использование. Она призывает пользователей быть осторожными в отношении подозрительных писем, сообщений и звонков и заявляет, что никогда не будет запрашивать пароли или коды подтверждения.
Читать полностью 1 мин чтения
Daiki Suisan, сеть конвейерных суши-ресторанов со штаб-квартирой в Сакаи (префектура Осака), 5 октября объявила, что в систему ее официального приложения для смартфонов был совершен несанкционированный доступ и могли утечь персональные данные до 174 933 человек, включая пользователей, которые с тех пор отменили свои учетные записи. NHK News назвала цифру около 175 000 человек. [ 1 , 2 , 4 ]
По данным компании, к потенциально скомпрометированным данным относятся имена, номера телефонов, адреса электронной почты, пол и почтовые индексы, а также необязательно указанные адреса и даты рождения, то есть не все пользователи затронуты по каждому пункту. Затронутые регистрации были произведены в период с 1 ноября 2024 года по 15 сентября 2026 года. Пароли, по словам компании, управляются на отдельном сервере и не входят в число потенциально скомпрометированных данных. [ 1 , 4 ]
Daiki Suisan заявила, что несанкционированный доступ был выявлен 15 сентября. Компания заявила, что усилила меры безопасности и систему мониторинга, и что на момент объявления она не подтвердила, что персональные данные действительно были вынесены за пределы компании или были неправомерно использованы. Nikkei сообщила, что расследование также проводит внешняя специализированная компания. [ 1 , 4 ]
Компания призвала пользователей проявлять осторожность в отношении подозрительных писем, SMS-сообщений и телефонных звонков и заявила, что никому не будет предлагать вводить пароли или коды аутентификации в связи с этим делом. [ 1 ]
Daiki Suisan была основана в 1975 году как оптовый продавец сушеной рыбы, а позднее расширилась в розничную торговлю и конвейерные суши. Она управляет примерно 80 ресторанами и магазинами, в основном в регионе Кинки, включая сеть конвейерных суши Daiki Suisan Kaiten Sushi и рыбный магазин Machi no Minato. [ 1 ]
Почему это важно
Компания управляет примерно 80 ресторанами и магазинами, в основном в регионе Кинки, поэтому потенциальная утечка затрагивает значительную долю зарегистрированных пользователей приложения, включая тех, кто с тех пор отменил свои учетные записи. Поскольку неправомерное использование не подтверждено, непосредственным последствием для клиентов является повышенный риск попыток фишинга, на который указала сама компания.
Ключевые факты
- Daiki Suisan 5 октября объявила, что в систему официального приложения был совершен несанкционированный доступ и могли утечь персональные данные до 174 933 человек, включая бывших пользователей. [ 1 , 2 , 4 ]
- К потенциально скомпрометированным данным относятся имена, номера телефонов, адреса электронной почты, пол, почтовые индексы, а также необязательно указанные адреса и даты рождения. [ 1 , 4 ]
- По данным компании, пароли управлялись на отдельном сервере и не входят в число потенциально скомпрометированных данных. [ 1 ]
- По словам компании, затронутые пользователи зарегистрировались в приложении в период с 1 ноября 2024 года по 15 сентября 2026 года. [ 1 , 4 ]
- Daiki Suisan заявила, что несанкционированный доступ был выявлен 15 сентября. [ 1 , 4 ]
- Компания заявила, что на момент объявления она не подтвердила, что данные действительно утекли за пределы компании или были неправомерно использованы. [ 1 , 2 , 4 ]
- Компания заявила, что усилила меры безопасности и мониторинг, и предупреждает пользователей о подозрительных письмах, SMS-сообщениях и телефонных звонках; она заявила, что не будет запрашивать пароли или коды аутентификации. [ 1 ]
- Штаб-квартира Daiki Suisan находится в Сакаи (префектура Осака), компания была основана в 1975 году как оптовый продавец сушеной рыбы и управляет примерно 80 ресторанами и магазинами, в основном в регионе Кинки. [ 1 ]
Подтверждено несколькими источниками
- Daiki Suisan 5 октября объявила, что система официального приложения подверглась несанкционированному доступу и могли утечь персональные данные 174 933 человек. [ 1 , 2 , 4 ]
- Компания заявила, что до сих пор не подтверждена фактическая утечка данных за пределы компании или их неправомерное использование. [ 1 , 2 , 4 ]
- К потенциально скомпрометированным данным относятся имена и другие персональные данные зарегистрированных в приложении пользователей, включая бывших. [ 1 , 4 ]
Пока неясно
- Были ли персональные данные фактически вынесены за пределы компании и были ли они неправомерно использованы. Компания заявила, что не подтвердила фактическую утечку за пределы компании или неправомерное использование, поэтому масштаб реальной компрометации остается неизвестным.
- Что стало причиной несанкционированного доступа и кто за ним стоял. Ни в одном из документов не указана причина и не названа какая-либо сторона.
- Проводит ли расследование внешняя специализированная компания. Nikkei сообщила, что расследование проводит внешняя специализированная фирма; в остальных документах об этом не упоминается, поэтому это деталь из одного источника.
Что пишут местные СМИ
Хронология, местное время
- По данным компании, выявлен несанкционированный доступ к системе официального приложения Daiki Suisan (указана только дата; время в документах не приводится). [ 1 , 4 ]
- ITmedia сообщает об объявлении компании, включая цифру 174 933 потенциально пострадавших. [ 1 ]
- NHK News сообщает об объявлении компании, заявляя, что могут быть затронуты около 175 000 человек. [ 2 ]
- Nikkei сообщает об объявлении и заявляет, что расследование проводит внешняя специализированная компания. [ 4 ]