Японская компания сообщила о возможной утечке 22,52 млн клиентских записей
Коротко
Японская компания-разработчик ПО Sosunekusuto (ソースネクスト) сообщила, что несанкционированный доступ мог привести к утечке 22 519 960 клиентских записей, включая пароли и контактные данные. Компания требует сбросить пароли и заявила, что данные кредитных карт не затронуты.
Читать полностью 1 мин чтения
Японская компания-разработчик ПО Sosunekusuto (ソースネクスト) 15 октября сообщила, что несанкционированный доступ к системе управления участниками мог привести к утечке 22 519 960 клиентских записей. Точную цифру привели Impress Watch и Asahi. Среди потенциально затронутых данных — адреса электронной почты, пароли, имена, адреса и телефонные номера. Компания просит пользователей сбросить пароли. [ 2 , 10 , 11 ]
Impress Watch сообщила, что компания обнаружила несанкционированный доступ около 09:00 13 октября и завершила локализацию к 13:36 того же дня, в том числе заблокировав неправомерные внешние соединения. Последующее расследование установило, что доступ начался около 10:00 9 октября. По данным издания, интерфейс получения данных участников использовался неправомерно для извлечения зарегистрированной информации. [ 2 ]
По данным Impress Watch, среди других потенциально затронутых полей — даты рождения, работодатели, должности и сведения о регистрации в сервисах. Издание пояснило, что перечислен весь круг потенциально раскрытых данных, а не то, что каждое поле утекло у каждого пользователя. Данные кредитных карт в затронутой системе не хранились. Другие СМИ также сообщили, что данные кредитных карт исключены. [ 2 , 4 , 5 , 9 , 13 ]
Nikkei сообщила, что пароли хранились в зашифрованном виде, но программа, способная их расшифровать, была взломана. По данным Impress Watch, компания предупредила о возможных фишинговых письмах, СМС, телефонных звонках и почтовых отправлениях от ее имени или имени связанных сторон. TBS сообщила, что повторно используемые пароли в сочетании с адресами электронной почты могут дать несанкционированный доступ к другим сервисам. [ 2 , 4 , 11 ]
Impress Watch сообщила, что после завершения мер реагирования новых случаев несанкционированного доступа не обнаружено. Компания работала с внешними специалистами, проводила экстренные проверки всех систем и пересматривала механизмы безопасности, мониторинга и управления информацией. По данным издания, она сообщила об инциденте японской Комиссии по защите персональных данных 15 октября и планировала уведомить соответствующее отделение полиции 16 октября. [ 2 ]
Почему это важно
Компания предупредила, что раскрытая информация может использоваться для выдачи себя за других или фишинга. TBS сообщила о риске для других сервисов, где клиенты повторно использовали тот же пароль с адресом электронной почты.
Ключевые факты
- Компания сообщила о возможной утечке 22 519 960 клиентских записей. [ 2 , 10 ]
- Потенциально затронуты адреса электронной почты, пароли, имена, адреса и телефонные номера. [ 2 , 4 , 5 , 8 , 9 , 10 , 11 , 13 ]
- Компания заявила, что данные кредитных карт не затронуты. [ 2 , 4 , 5 , 7 , 9 , 11 , 13 ]
- По данным СМИ, несанкционированный доступ обнаружили около 09:00 13 октября. [ 2 , 5 , 7 , 9 , 10 ]
Подтверждено несколькими источниками
Пока неясно
- Окончательный масштаб утечки остается предметом расследования. Impress Watch сообщила, что затронутые поля различаются в зависимости от регистрационных данных, а Nippon TV — о продолжающемся расследовании последствий.
Что пишут местные СМИ
Хронология, местное время
- По данным Impress Watch, несанкционированный доступ начался примерно в это время 9 октября. [ 2 ]
- Компания обнаружила доступ примерно в это время 13 октября. [ 2 , 5 , 10 ]
- По данным Impress Watch, локализация инцидента завершилась к этому времени 13 октября. [ 2 ]
- NHK сообщила о возможной утечке 15 октября. [ 1 ]