JR East: данные до 2,06 млн пользователей могли утечь после атаки на IDC Frontier
Коротко
Компания JR East сообщила 9 октября, что адреса электронной почты и другие данные до 2,06 млн пользователей её сервисов Eki-net (えきねっと) и Otona no Kyujitsu Kurabu (大人の休日倶楽部) могли утечь после несанкционированного доступа к облачному провайдеру IDC Frontier (IDCフロンティア). TBS NEWS DIG сообщил об общем числе более 6 млн записей, включая около 4,03 млн адресов электронной почты пользователей View Card (ビューカード). TBS отметил, что случаев неправомерного использования не подтверждено, а железнодорожное сообщение не пострадало.
Читать полностью 2 мин чтения
JR East объявила 9 октября, что информация о пользователях её сервиса бронирования железнодорожных билетов Eki-net (えきねっと) и клубного сервиса Otona no Kyujitsu Kurabu (大人の休日倶楽部) могла утечь — до около 2,06 млн записей, сообщил ITmedia. NHK назвал цифру «более 2 млн записей», таких как адреса электронной почты участников. По данным ITmedia, причиной стал несанкционированный доступ, о котором IDC Frontier (IDCフロンティア) объявила 7-го числа; информация о пользователях, хранившаяся на внешнем сервисе для рассылки писем, могла быть просмотрена или получена третьей стороной. [ 3 , 5 ]
Могут быть затронуты около 1,67 млн записей Eki-net и около 390 тыс. записей Otona no Kyujitsu Kurabu. В случае Eki-net речь идёт только об адресах электронной почты, участники корпоративного сервиса Business Eki-net (ビジネスえきねっと) не затронуты, сообщил ITmedia. В случае Otona no Kyujitsu Kurabu могли утечь адреса электронной почты, номера участников, сроки действия кредитных карт и даты рождения. В компании заявили, что утечка имён, адресов, номеров телефонов и номеров кредитных карт исключена. [ 5 , 6 ]
TBS NEWS DIG сообщил об общем числе более 6 млн записей, добавив около 4,03 млн адресов электронной почты пользователей View Card (ビューカード) — кредитной карты, выпускаемой компанией группы. Цифра ITmedia в около 2,06 млн охватывает Eki-net и Otona no Kyujitsu Kurabu. TBS NEWS DIG сообщил, что неправомерного использования информации пока не подтверждено, а железнодорожное сообщение не затронуто, поскольку работает на отдельной системе, по данным JR East. [ 5 , 6 ]
Несанкционированный доступ частично нарушил доставку писем участникам обоих сервисов, сообщил ITmedia. JR East намерена индивидуально уведомить по электронной почте пользователей, чья информация могла утечь, и принести извинения после завершения подготовки. [ 5 , 6 ]
NHK охарактеризовал IDC Frontier как дочернюю компанию SoftBank, система которой подверглась кибератаке. TBS NEWS DIG сообщил, что облачный сервис IDC Frontier, входящей в SoftBank Group, подвергся атаке программы-вымогателя рано утром 7-го числа, что затронуло 495 пользующихся им компаний и местных органов власти. ITmedia сообщил, что сбой IDCF Cloud начался около 3:40 утра 7-го числа и затронул часть East Japan Region 1 в дата-центре в Сиракаве, префектура Фукусима, а IDC Frontier ожидает трудностей с извлечением и восстановлением данных на некоторых затронутых виртуальных серверах. [ 3 , 5 , 6 ]
Почему это важно
Возможная утечка затрагивает данные клиентов сервисов JR East, включая сроки действия кредитных карт и даты рождения участников. Атака на облачный сервис IDC Frontier затронула 495 компаний и местных органов власти, а некоторые данные, по сообщениям, может быть трудно восстановить.
Ключевые факты
- JR East объявила 9 октября, что информация о пользователях Eki-net и Otona no Kyujitsu Kurabu могла утечь — до около 2,06 млн записей. [ 5 ]
- Могут быть затронуты около 1,67 млн адресов электронной почты Eki-net и около 390 тыс. записей Otona no Kyujitsu Kurabu. [ 5 , 6 ]
- Данные Otona no Kyujitsu Kurabu включают адреса электронной почты, номера участников, сроки действия кредитных карт и даты рождения; имена, адреса, номера телефонов и номера карт под угрозой не находятся, заявили в компании. [ 5 ]
- TBS NEWS DIG сообщил, что около 4,03 млн адресов электронной почты пользователей View Card также могли утечь, а общее число превышает 6 млн. [ 6 ]
- Утечка связана с атакой на системы IDC Frontier, которыми пользуется JR East. [ 3 , 5 , 6 ]
- Инцидент с IDC Frontier затронул 495 компаний и местных органов власти. [ 5 , 6 ]
- Неправомерного использования данных не подтверждено, железнодорожное сообщение не затронуто, сообщил TBS NEWS DIG. [ 6 ]
Подтверждено несколькими источниками
- JR East заявила, что адреса электронной почты и другая информация о пользователях сервисов, включая Eki-net, могли утечь из-за атаки на системы IDC Frontier, которыми она пользуется. [ 3 , 5 , 6 ]
- Число потенциально затронутых записей Eki-net и Otona no Kyujitsu Kurabu превышает 2 млн. [ 3 , 5 ]
- Могут быть затронуты около 1,67 млн записей Eki-net и около 390 тыс. записей Otona no Kyujitsu Kurabu. [ 5 , 6 ]
- Инцидент с IDC Frontier затронул 495 компаний и местных органов власти. [ 5 , 6 ]
- JR East намерена связаться с затронутыми пользователями индивидуально. [ 5 , 6 ]
Пока неясно
- Составляет ли общее число около 2,06 млн или более 6 млн. Цифра ITmedia охватывает Eki-net и Otona no Kyujitsu Kurabu; только TBS NEWS DIG сообщает о примерно 4,03 млн адресов электронной почты View Card и об общем числе свыше 6 млн.
- Характер атаки на IDC Frontier. NHK называет её кибератакой, а ITmedia — несанкционированным доступом; только TBS NEWS DIG описывает её как атаку программы-вымогателя.
- Использовались ли данные неправомерно. Только TBS NEWS DIG сообщает, что пока неправомерного использования не подтверждено.
- Можно ли восстановить данные на затронутых серверах IDC Frontier. ITmedia сообщает, что IDC Frontier ожидает трудностей с извлечением и восстановлением данных на некоторых виртуальных серверах.
Что пишут местные СМИ
Хронология, местное время
- 7 октября: начинается сбой IDCF Cloud, затронувший часть East Japan Region 1, сообщает ITmedia. [ 5 ]
- 9 октября: NHK сообщает о возможной утечке более 2 млн записей JR East. [ 3 ]
- 9 октября: ITmedia сообщает разбивку до около 2,06 млн записей. [ 5 ]
- 9 октября: TBS NEWS DIG сообщает об общем числе более 6 млн записей, включая пользователей View Card. [ 6 ]