Lawson: несанкционированный доступ привёл к утечке персональных данных, связанных примерно с 2,155 млн идентификаторов
Коротко
Компания Lawson объявила 8 октября, что третья сторона получила несанкционированный доступ к её сервису учётных записей «Lawson ID» и что произошла утечка персональных данных, связанных примерно с 2,155 млн идентификаторов, включая адреса электронной почты, имена, номера телефонов и адреса. Доступ был получен в середине сентября, 12–14 сентября по данным «Токио симбун», и, как заявили в Lawson, о каком-либо злоупотреблении пока не сообщалось. В тот же день оператор караоке Daiichikosho (第一興商) сообщил, что могла произойти утечка примерно 8,72 млн записей о клиентах.
Читать полностью 2 мин чтения
Lawson объявила 8 октября, что третья сторона получила несанкционированный доступ к её сервису учётных записей «Lawson ID» и что произошла утечка персональных данных пользователей. По сообщениям «Санкэй симбун» и «Токио симбун», затронуто около 2,155 млн идентификаторов. TBS NEWS DIG назвал цифру 2 155 345, которая, по его данным, составляет около 10% участников Lawson ID, и сообщил, что соответствующая система связана с приложением Lawson. В Lawson заявили, что о каком-либо злоупотреблении информацией пока не сообщалось. [ 1 , 3 , 6 , 8 , 10 ]
По данным «Санкэй» и «Токио симбун», среди утёкшей информации — адреса электронной почты, имена, пол, номера телефонов и адреса. «Асахи симбун» сообщила, что по учётным записям Lawson ID утекли адреса электронной почты и имена, а также номера телефонов и адреса людей, пользовавшихся такими сервисами, как участие в розыгрышах призов. «Асахи» также сообщила, что в связи с 26 случаями использования «Lawson App Reservation», который применяется в приложении для заказа таких товаров, как осэти, утекли имена, номера телефонов и часть номеров кредитных карт. [ 3 , 4 , 8 ]
Издания немного расходятся в том, как стало известно об утечке. «Асахи» сообщила, что регулярные проверки Lawson выявили доступ к сервисам в середине сентября. «Токио симбун» написала, что расследование, проведённое 7 октября, установило, что доступ был получен 12–14 сентября. TBS NEWS DIG сообщил, что доступ в середине сентября не был выявлен системой мониторинга безопасности и был обнаружен 7 октября. [ 4 , 6 , 8 ]
Lawson заблокировала источники несанкционированного доступа и призвала затронутых пользователей остерегаться подозрительных электронных писем и телефонных звонков, сообщила «Асахи». В заявлении компания глубоко извинилась за большое беспокойство и причинённые неудобства. [ 3 , 4 , 6 , 8 ]
В тот же день оператор караоке Daiichikosho (第一興商) объявил, что могла произойти утечка примерно 8,72 млн записей о клиентах. По данным «Санкэй», устройство, которым пользовался сотрудник подрядчика, было заражено вредоносной программой, и могли утечь имена, даты рождения и адреса электронной почты клиентов. Пароли в них не входили, а о злоупотреблении баллами не сообщалось, заявили в компании. «Санкэй» и «Токио симбун» сообщили, что 8 октября стали известны новые случаи ущерба от кибератак на компании, а TBS NEWS DIG написал, что несанкционированный доступ к системам компаний продолжается. [ 3 , 6 , 8 , 10 ]
Почему это важно
Утечка затронула около 10% участников Lawson ID, сообщает TBS NEWS DIG; кроме того, оказались раскрыты частичные номера кредитных карт некоторых пользователей приложения. Ряд изданий поставил этот случай в один ряд с серией кибератак на компании, ставших известными в тот же день.
Ключевые факты
- Lawson объявила 8 октября, что третья сторона получила несанкционированный доступ к её сервису учётных записей «Lawson ID» и что произошла утечка персональных данных пользователей. [ 3 , 4 , 6 , 8 , 10 ]
- Затронуто около 2,155 млн идентификаторов Lawson ID; TBS NEWS DIG назвал цифру 2 155 345, около 10% участников Lawson ID. [ 1 , 3 , 6 , 8 , 10 ]
- Среди утёкших данных — адреса электронной почты, имена, пол, номера телефонов и адреса. [ 3 , 8 , 10 ]
- Имена, номера телефонов и часть номеров кредитных карт стали известны в связи с 26 случаями использования сервиса «Lawson App Reservation». [ 4 ]
- Несанкционированный доступ был получен в середине сентября и обнаружен 7 октября. [ 6 , 8 , 10 ]
- В Lawson заявили, что о каком-либо злоупотреблении информацией пока не сообщалось. [ 4 , 6 ]
- Оператор караоке Daiichikosho (第一興商) объявил, что могла произойти утечка примерно 8,72 млн записей о клиентах. [ 3 , 8 , 10 ]
Подтверждено несколькими источниками
- Третья сторона получила несанкционированный доступ к сервису «Lawson ID» компании Lawson, и произошла утечка персональных данных, связанных примерно с 2,155 млн идентификаторов. [ 1 , 3 , 6 , 8 , 10 ]
- Среди утёкшей информации — имена, номера телефонов и адреса. [ 3 , 4 , 6 , 8 , 10 ]
- Несанкционированный доступ был получен в сентябре. [ 4 , 6 , 8 , 10 ]
- В Lawson заявили, что о каком-либо злоупотреблении информацией пока не сообщалось. [ 4 , 6 ]
- Lawson выступила с заявлением, в котором глубоко извинилась за причинённые неудобства. [ 3 , 6 , 8 , 10 ]
- В Daiichikosho заявили, что могла произойти утечка примерно 8,72 млн записей о клиентах. [ 3 , 8 , 10 ]
Пока неясно
- Как третья сторона получила доступ к системам Lawson. Ни в одном из документов не говорится, каким образом был получен доступ.
- Был ли доступ обнаружен в ходе регулярных проверок Lawson или в ходе отдельного расследования 7 октября. «Асахи» сообщила, что он был обнаружен в ходе регулярных проверок; «Токио симбун» — в ходе расследования, проведённого 7 октября; TBS NEWS DIG — что система мониторинга безопасности его не выявила.
- Раскрытие частичных номеров кредитных карт 26 пользователей Lawson App Reservation. О данных кредитных карт сообщает только «Асахи симбун».
- Как произошла утечка в Daiichikosho. Только «Санкэй симбун» сообщает, что устройство сотрудника подрядчика было заражено вредоносной программой.
Что пишут местные СМИ
Хронология, местное время
- Livedoor News сообщает, что в результате несанкционированного доступа в Lawson утекло около 2,155 млн записей персональных данных. [ 1 ]
- «Санкэй симбун» сообщает об утечке в Lawson и о возможной утечке примерно 8,72 млн записей Daiichikosho. [ 3 ]
- «Асахи симбун» сообщает об утечке, включая частичные номера кредитных карт 26 пользователей Lawson App Reservation. [ 4 ]
- TBS NEWS DIG сообщает об утечке 2 155 345 записей Lawson ID, около 10% участников. [ 6 ]
- «Токио симбун» сообщает, что несанкционированный доступ был получен 12–14 сентября. [ 8 ]