Оператор Gin no Sara предупредил о возможной утечке до 6,5 млн записей
Коротко
Raido On Ekusupuresu Horudingusu (ライドオンエクスプレスホールディングス), оператор службы доставки суши Gin no Sara (銀のさら), сообщил 13 октября, что после кибератаки могли утечь до примерно 6,5 млн записей о зарегистрированных пользователях. Приём заказов через сайты и приложения остаётся приостановленным, а компания сообщила, что не установила, произошла ли утечка информации и каков её возможный масштаб.
Читать полностью 1 мин чтения
Оператор Gin no Sara (銀のさら) сообщил 13 октября, что кибератака на внешний сервер могла привести к раскрытию до примерно 6,5 млн записей о пользователях его официальных сайтов и приложений. Raido On Ekusupuresu Horudingusu (ライドオンエクスプレスホールディングス) сообщил, что потенциально затронуты регистрации в Gin no Sara, Kamatora (釜寅) и Sushi Joto (すし上等). Компания заявила, что явных свидетельств утечки информации не найдено, а факт утечки и её масштаб остаются неустановленными. [ 4 , 6 , 11 ]
Потенциально затронутые данные включают имена, адреса, телефонные номера, адреса электронной почты, пол, даты рождения, хеши паролей и историю заказов, сообщило ITmedia. В зависимости от регистрационных данных также могут быть затронуты имена и дни рождения членов семьи, а также имена, адреса и телефонные номера получателей доставки. Компания сообщила, что данные кредитных карт исключены, поскольку она их не хранит. Пользователи, заказывавшие только по телефону, через Demaekan (出前館) или Uber Eats, не затронуты, по данным ITmedia. [ 4 , 6 ]
Компания сообщила, что с 5 октября обнаруживала несанкционированный доступ к серверу и начала расследование. Ранним утром 7 октября на некоторых серверах произошли системные сбои, а оператор сервера сообщил об атаке программы-вымогателя. После этого компания остановила свои системы. ITmedia сообщило, что впоследствии оператор сервера заявил о сложностях с извлечением или восстановлением переданных на хранение данных. Компания не назвала оператора сервера. [ 6 , 8 , 11 ]
Компания сообщила, что приём заказов через сайты и приложения остаётся приостановленным, а по состоянию на 13 октября перспективы возобновления не определены. Заказы по телефону, в магазинах, через Demaekan и Uber Eats по-прежнему принимаются. Компания сообщила, что уведомила об инциденте Комиссию по защите персональной информации и полицию и будет уведомлять пользователей, чьи данные могли быть затронуты. По её словам, вторичный ущерб от неправомерного использования информации не подтверждён; компания призвала осторожно относиться к подозрительным звонкам и электронным письмам. [ 3 , 6 , 8 ]
Почему это важно
По сообщению компании, потенциально затронутые данные включают имена, адреса, телефонные номера и даты рождения, тогда как данные кредитных карт исключены. Компания уведомляет пользователей, чьи данные могли быть затронуты, и предупреждает их о подозрительных звонках и электронных письмах.
Ключевые факты
- Оператор сообщил, что могли утечь до примерно 6,5 млн записей, зарегистрированных через официальные сайты и приложения. [ 1 , 3 , 4 , 6 , 7 , 11 ]
- Компания сообщила, что данные кредитных карт не включены, поскольку она их не хранит. [ 4 , 6 ]
- Приём заказов через сайты и приложения остаётся приостановленным; по состоянию на 13 октября дата возобновления не установлена. [ 3 , 6 ]
- Компания сообщила, что не установила явных свидетельств утечки, самого факта утечки и её масштаба. [ 6 , 11 ]
Подтверждено несколькими источниками
- Оператор объявил о возможной утечке до примерно 6,5 млн записей о зарегистрированных пользователях. [ 1 , 3 , 4 , 6 , 7 , 11 ]
- Данные кредитных карт исключены из числа потенциально затронутых данных. [ 4 , 6 , 7 , 8 , 11 ]
- Приём заказов через сайты и приложения остаётся приостановленным. [ 3 , 4 , 6 , 7 , 11 ]
Пока неясно
- Не установлено, произошла ли утечка информации и каков её возможный масштаб. Компания сообщила, что по состоянию на 13 октября явные свидетельства утечки не подтверждены.
- Дата возобновления приёма заказов через сайты и приложения не установлена. Компания сообщила, что по состоянию на 13 октября перспективы возобновления не определены.