Bookoff сообщила, что из-за несанкционированного доступа могли утечь данные до 6,43 млн участников программы
Коротко
Bookoff Group Holdings заявила 9-го числа, что к системе управления данными участников программы, которую эксплуатирует дочерняя компания, был получен несанкционированный доступ и что могли утечь данные примерно до 6,43 млн участников. По словам компании, в них входят имена, даты рождения, адреса электронной почты, номера телефонов и адреса, но не данные кредитных карт. Компания заявила, что пока случаев неправомерного использования информации не подтверждено.
Читать полностью 1 мин чтения
Bookoff Group Holdings (ブックオフグループホールディングス), торгующая подержанными книгами, заявила 9-го числа, что третья сторона получила несанкционированный доступ к системе управления данными участников программы, которую эксплуатирует дочерняя компания, и что могли утечь данные примерно до 6,43 млн участников. [ 1 , 5 , 7 , 8 ]
По данным компании, затронутая информация включает имена, даты рождения, адреса электронной почты, номера телефонов и адреса участников, сообщили Tokyo Shimbun, Nishi-Nippon Shimbun и Asahi Shimbun. Tokyo Shimbun и Nishi-Nippon Shimbun указали, что в неё также входят номера бонусных карт и номера участников. Данные кредитных карт и другая платёжная информация в системе не хранились и не были затронуты, сообщили эти издания. В заголовке ASCII.jp говорилось, что среди затронутых данных были и хеш-значения паролей; другие издания пароли не упоминали. [ 4 , 5 , 7 , 8 ]
Несанкционированный доступ был обнаружен 6-го числа, а в ходе расследования выяснилось, что информация об участниках, хранившаяся в системе, была извлечена извне, сообщили Tokyo Shimbun и Nishi-Nippon Shimbun. [ 5 , 7 ]
Компания заявила, что по состоянию на 9-е число не подтверждено ни одного случая публикации или неправомерного использования утёкшей информации третьими лицами. TBS NEWS DIG сообщила, что Bookoff призвала быть осторожными с подозрительными электронными письмами и телефонными звонками. [ 5 , 6 , 7 , 8 ]
Bookoff заявила, что продолжит расследование обстоятельств и масштабов последствий, пересмотрит систему безопасности и будет работать над недопущением повторения, сообщают Asahi Shimbun и Tokyo Shimbun. [ 5 , 8 ]
Почему это важно
Компания оценила возможную утечку примерно в 6,43 млн записей персональных данных участников. Bookoff призвала быть внимательными к подозрительным электронным письмам и телефонным звонкам и сообщила, что пересмотрит систему безопасности и будет работать над недопущением повторения подобного.
Ключевые факты
- Bookoff Group Holdings (ブックオフグループホールディングス) сообщила, что система управления данными участников программы дочерней компании подверглась несанкционированному доступу. [ 1 , 5 , 6 , 7 , 8 ]
- Могли утечь данные примерно до 6,43 млн участников. [ 1 , 2 , 4 , 5 , 6 , 7 , 8 ]
- Среди утёкшей информации — имена, даты рождения, адреса электронной почты, номера телефонов и адреса, а также номера бонусных карт и номера участников. [ 5 , 7 ]
- По словам компании, данные кредитных карт и другая платёжная информация в системе не хранились и не затронуты. [ 5 , 7 , 8 ]
- Несанкционированный доступ был обнаружен 6-го числа. [ 5 , 7 ]
- Случаев неправомерного использования утёкшей информации пока не подтверждено, заявила компания. [ 5 , 6 , 7 , 8 ]
- Bookoff призвала быть осторожными с подозрительными электронными письмами и телефонными звонками. [ 6 ]
Подтверждено несколькими источниками
- К системе управления данными участников программы дочерней компании был получен несанкционированный доступ. [ 1 , 5 , 6 , 7 , 8 ]
- Могли утечь записи примерно до 6,43 млн участников. [ 1 , 2 , 4 , 5 , 6 , 7 , 8 ]
- Среди затронутых данных — имена, даты рождения, номера телефонов и адреса. [ 5 , 6 , 7 , 8 ]
- Информация о кредитных картах не затронута. [ 5 , 7 , 8 ]
- Случаев неправомерного использования информации пока не подтверждено. [ 5 , 6 , 7 , 8 ]
Пока неясно
- Входили ли в утёкшие данные также хеш-значения паролей. Только заголовок ASCII.jp сообщает о затронутых хеш-значениях паролей; другие издания пароли не упоминают.
- Как именно был осуществлён несанкционированный доступ и кто за ним стоит. В документах это описано лишь как несанкционированный доступ третьей стороны; компания заявила, что расследование обстоятельств и масштабов последствий продолжается.
- Название дочерней компании, эксплуатирующей систему. Ни в одном документе дочерняя компания не названа.
Что пишут местные СМИ
Хронология, местное время
- NHK сообщает о заявлении Bookoff о возможной утечке записей до 6,43 млн участников. [ 1 ]
- Livedoor News сообщает, что Bookoff объявила об утечке данных участников вовне. [ 2 ]
- ASCII.jp сообщает, что были затронуты также хеш-значения паролей. [ 4 ]
- Tokyo Shimbun сообщает о типах затронутых данных и о том, что доступ был обнаружен 6-го числа. [ 5 ]
- TBS NEWS DIG сообщает об утечке как о срочной новости и о предупреждении Bookoff о подозрительных письмах и звонках. [ 6 ]