Оператор караоке Daiichikosho сообщил о возможной утечке 8,72 млн записей с персональными данными
Коротко
Компания Daiichikosho (第一興商), которой принадлежат караоке-залы Big Echo (ビッグエコー), 8 октября сообщила, что около 8,72 млн записей с персональной информацией могли быть похищены после заражения вредоносной программой устройства сотрудника подрядчика, обрабатывающего её персональные данные. Записи относятся к клиентам и сотрудникам и включают имена, пол, даты рождения, номера телефонов и адреса электронной почты, сообщила газета Asahi Shimbun. В компании заявили, что пока не подтвердили ни фактической утечки информации, ни её неправомерного использования.
Читать полностью 1 мин чтения
Компания Daiichikosho (第一興商), управляющая караоке-залами, в том числе Big Echo (ビッグエコー), 8 октября сообщила, что персональная информация, насчитывающая около 8,72 млн записей, могла быть похищена после заражения вредоносной программой устройства сотрудника компании, нанятой для обработки персональной информации. [ 1 , 2 , 4 ]
Asahi Shimbun сообщила, что данные охватывают участников программ сервисов компании, таких как караоке Big Echo и рестораны DK Dining (DKダイニング), а также сотрудников Daiichikosho, всего около 8 724 000 записей, и включают имена, пол, даты рождения, номера телефонов и адреса электронной почты. TBS NEWS DIG назвала ту же общую цифру и перечислила имена, пол, даты рождения и номера телефонов клиентов и сотрудников. Nikkei сообщила о примерно 8,63 млн записей, включая информацию о клиентах, зарегистрированных как участники Big Echo, и примерно 90 000 записей о сотрудниках, и написала, что зарегистрированные имена, номера телефонов и адреса электронной почты могли оказаться раскрытыми. [ 1 , 4 , 5 ]
Согласно заявлению Daiichikosho, которое приводит Asahi Shimbun, не позднее 2 октября было обнаружено, что один компьютер сотрудника группы Nippon Columbia (日本コロムビア) в Токио, обрабатывающей персональную информацию по поручению компании, заражён вредоносной программой, а Daiichikosho получила сообщение об этом 5 октября. Nikkei сообщила, что группа Nippon Columbia, расположенная в токийском районе Сибуя, подверглась несанкционированному доступу 1–2 октября. TBS NEWS DIG сообщила, что компания объяснила инцидент кибератакой на устройство сотрудника подрядчика. [ 1 , 4 , 5 ]
Daiichikosho заявила, что пока не подтвердила, что информация действительно утекла наружу или была использована неправомерно, сообщила Nikkei; компания продолжит следить за ситуацией и примет необходимые меры, если обнаружит признаки неправомерного использования. [ 1 ]
Компания предупредила, что информацию могут использовать для рассылки поддельных писем и фишингового мошенничества, сообщила TBS NEWS DIG, и призвала быть внимательными к подозрительным письмам и телефонным звонкам. Asahi Shimbun написала, что компания также предупредила о подозрительных текстовых сообщениях и что обращаться с вопросами можно по телефону 03-3280-3702 по будням с 10:00 до 17:00. [ 4 , 5 ]
Почему это важно
Daiichikosho предупредила, что информацию могут использовать для рассылки поддельных писем и фишингового мошенничества, и призвала быть внимательными к подозрительным письмам и телефонным звонкам. Согласно заявлению компании, инцидент произошёл у подрядчика, который обрабатывает её персональную информацию.
Ключевые факты
- Daiichikosho заявила, что около 8,72 млн записей с персональной информацией могли быть похищены. [ 1 , 2 , 3 , 4 , 5 ]
- Компания сделала заявление 8 октября. [ 1 , 4 ]
- Устройство сотрудника подрядчика, обрабатывающего персональную информацию Daiichikosho, было заражено вредоносной программой. [ 2 , 4 ]
- Подрядчик — группа Nippon Columbia (日本コロムビア) в Токио. [ 1 , 4 ]
- В записи входит информация о клиентах караоке Big Echo и о сотрудниках. [ 1 , 4 , 5 ]
- Данные включают имена, пол, даты рождения, номера телефонов и адреса электронной почты, сообщила Asahi Shimbun. [ 4 ]
- Nikkei сообщила о примерно 8,63 млн записей о клиентах, включая регистрации участников Big Echo, и примерно 90 000 записей о сотрудниках. [ 1 ]
- Daiichikosho заявила, что пока не подтвердила ни фактической утечки информации, ни её неправомерного использования. [ 1 ]
Подтверждено несколькими источниками
- Около 8,72 млн записей с персональной информацией могли быть похищены. [ 1 , 2 , 3 , 4 , 5 ]
- Инцидент произошёл с устройством сотрудника подрядчика, обрабатывающего персональную информацию Daiichikosho. [ 2 , 4 , 5 ]
- Подрядчик — группа Nippon Columbia в Токио. [ 1 , 4 ]
- В записи входит информация о клиентах Big Echo и о сотрудниках. [ 1 , 4 , 5 ]
- Имена, даты рождения и номера телефонов относятся к данным, которые могли быть похищены. [ 4 , 5 ]
- Daiichikosho призвала быть внимательными к подозрительным письмам и телефонным звонкам. [ 4 , 5 ]
Пока неясно
- Покинула ли какая-либо информация системы подрядчика на самом деле. СМИ сообщают лишь о том, что утечка могла произойти, а Nikkei сообщила, что Daiichikosho пока не подтвердила ни фактической утечки, ни неправомерного использования.
- Какие именно категории данных затронуты. Nikkei называет зарегистрированные имена, номера телефонов и адреса электронной почты; TBS NEWS DIG — имена, пол, даты рождения и номера телефонов; Asahi Shimbun перечисляет всё это, включая адреса электронной почты.
- Как вредоносная программа попала на устройство подрядчика. Nikkei сообщила о несанкционированном доступе 1–2 октября, а Asahi Shimbun — что заражение было обнаружено не позднее 2 октября, но ни в одном документе не сказано, как это произошло.
Что пишут местные СМИ
Хронология, местное время
- Nikkei сообщает о заявлении Daiichikosho о возможной утечке около 8,72 млн записей с персональными данными. [ 1 ]
- NHK сообщает о заражении вредоносной программой у подрядчика и о возможной утечке. [ 2 ]
- Livedoor News сообщает, что имена и даты рождения относятся к данным, которые могли быть похищены. [ 3 ]
- Asahi Shimbun сообщает о типах данных и о том, что Daiichikosho узнала о заражении 5 октября. [ 4 ]
- TBS NEWS DIG сообщает о предупреждении компании о поддельных письмах и фишинговом мошенничестве. [ 5 ]