Hollys сообщила об утечке около 2,76 млн записей клиентов из облачного сервиса
Коротко
Сеть кофеен Hollys сообщила об утечке около 2,76 млн записей клиентов из облачного сервиса, используемого для хранения данных участников программы лояльности. Компания заявила, что утекшие сведения содержались во временном файле, подготовленном для предыдущего обновления программы, и призвала клиентов сменить пароли.
Читать полностью 1 мин чтения
Сеть кофеен Hollys сообщила Корейскому агентству интернета и безопасности об утечке около 2,76 млн записей клиентов после обнаружения несанкционированного доступа к облачному сервису, используемому для данных участников программы лояльности. В заявлении от 19 октября компания сообщила, что внешний злоумышленник, по всей видимости, получил доступ к сервису для добычи криптовалюты, в ходе чего произошла утечка части клиентских данных. [ 16 , 19 ]
Оценка включает дублирующиеся записи участников программы лояльности и, предположительно, охватывает данные клиентов, накопленные с 2009 года по 11 февраля 2020 года. Hollys заявила, что утекшие сведения содержались во временном файле, предоставленном для прежнего обновления программы лояльности, а не в используемой сейчас клиентской базе. Newsis сообщило, что точный масштаб утечки еще уточняется. [ 16 , 19 ]
Утекшие поля включают идентификаторы пользователей, пароли, имена, даты рождения, номера телефонов, адреса, адреса электронной почты, идентификационные данные для проверки повторной регистрации и сведения об использовании сервиса. По оценке компании, утечка произошла с 3 сентября по 7 октября. Компания заявила, что подтвердила утечку 16 октября, а Ёнхап сообщило, что уведомление появилось на ее сайте около 21:36 того же дня. [ 10 , 16 ]
Hollys заявила, что перекрыла путь несанкционированного доступа, усилила аутентификацию и мониторинг необычных попыток входа. Компания уведомила соответствующие органы и начала внутреннее расследование обстоятельств инцидента. Она также сообщила, что проверит права доступа, механизмы аутентификации и системы безопасности и в ближайшее время прекратит работу сервиса программы лояльности, использующего затронутый облачный сервис, одновременно внедряя улучшения. [ 16 ]
Клиентов призвали сменить пароли учетных записей программы лояльности Hollys и других сервисов, где используются те же учетные данные. Компания посоветовала не отвечать на звонки, текстовые сообщения и электронные письма из неизвестных источников и не открывать содержащиеся в них ссылки. Hollys заявила, что не отправляет ссылки в текстовых сообщениях и не запрашивает пароли, финансовые и платежные сведения, и извинилась за причиненное клиентам беспокойство. [ 10 , 16 ]
Почему это важно
Среди утекших данных — пароли, домашние адреса и номера телефонов. Hollys посоветовала клиентам сменить пароли на других сервисах, где используются те же учетные данные, и не отвечать на сообщения из неизвестных источников.
Ключевые факты
- Hollys сообщила Корейскому агентству интернета и безопасности (KISA) об утечке около 2,76 млн записей. [ 16 , 19 , 27 ]
- В оценку входят дублирующиеся записи участников программы лояльности, накопленные с 2009 года по 11 февраля 2020 года. [ 16 , 19 , 30 ]
- По оценке компании, утечка произошла с 3 сентября по 7 октября; компания заявила, что обнаружила ее 16 октября. [ 16 , 27 ]
- Hollys заявила, что утекшие данные находились во временном файле, подготовленном для обновления программы лояльности, а не в действующей клиентской базе. [ 16 , 19 , 28 ]
Подтверждено несколькими источниками
Пока неясно
- Окончательное число утекших записей и отдельных пострадавших клиентов. По данным Newsis, точный масштаб еще уточняется; оценка в 2,76 млн включает дублирующиеся записи участников программы лояльности.
- Использовались ли утекшие сведения в неправомерных целях. В ранних сообщениях отмечалось, что эти сведения не раскрывались, а компания заявила, что продолжит проверять возможность вторичного ущерба.