Japan Post Holdings: 249 аккаунтов Yu ID могли быть просмотрены при несанкционированных входах
Коротко
Japan Post Holdings (日本郵政) 19 октября сообщила, что третьи лица использовали утёкшие ID и пароли для входа на сайт Yuyu Point (ゆうゆうポイント), и что могли быть просмотрены данные 249 аккаунтов Yu ID (ゆうID). Сайт приостановлен с 16 октября, а двухэтапная аутентификация для входа с Yu ID стала обязательной с 20 октября.
Читать полностью 1 мин чтения
Japan Post Holdings 19 октября сообщила, что данные участников в 249 аккаунтах общего сервиса идентификации Yu ID, возможно, были просмотрены третьим лицом. Компания заявила, что использованные ID и пароли утекли за пределы её систем. [ 1 , 2 , 4 , 5 ]
По словам компании, 15 октября был обнаружен подозрительный доступ к официальному сайту Yuyu Point. Расследование показало, что третье лицо использовало список утёкших ID и паролей, чтобы выдать себя за участников и войти. С 16 октября компания приостановила работу сайта. [ 1 , 2 , 4 , 5 ]
Могли быть просмотрены имена, адреса, даты рождения и номера телефонов. ITmedia и Impress Watch также указывают пол и адрес электронной почты, а также место работы, сведения о семье и записи адресной книги, если пользователь их указал. В одном аккаунте могли быть получены 83 адреса из адресной книги. Пострадавших пользователей связывают по очереди, по телефону и другими способами. [ 1 , 2 , 4 , 5 ]
ITmedia сообщает, что Yu ID используется для заказа забора посылок Yu-Pack (ゆうパック) и для управления Yuyu Point. [ 4 ]
ITmedia и Impress Watch сообщают, что компания сделала двухэтапную аутентификацию обязательной для входа с Yu ID с 20 октября. Компания также просит пользователей сбросить пароли и зарегистрированные адреса электронной почты и настроить ключи доступа. [ 2 , 4 , 5 ]
ITmedia и Impress Watch сообщают, что ID не совпадают с полученными при несанкционированном доступе к приложению почтовой службы, объявленном 29 сентября, и что утечка из собственных систем компании не подтверждена. В заголовке NHK указано на использование информации, утёкшей из других источников. [ 3 , 4 , 5 ]
Impress Watch сообщает, что сайт Yuyu Point возобновил работу 20 октября после техработ, хотя начисление баллов может занять время, а обмен на цифровые подарки остаётся приостановленным. Также компания предупреждает о подозрительных письмах и SMS, которые выдают себя за Japan Post или компании группы, и сообщает, что ни одна из этих организаций не запрашивает пароли или номера кредитных карт по телефону или электронной почте. [ 5 ]
Почему это важно
Компания заявила, что могли быть просмотрены имена, адреса и другие персональные данные, и просит пользователей сменить пароли. Издания описывают случай как атаку на вход с помощью списков ID и паролей, утёкших за пределы компании, а утечку из собственных систем компания пока не подтвердила.
Ключевые факты
- Japan Post Holdings 19 октября объявила, что у 249 аккаунтов, возможно, просмотрели данные участников при несанкционированных входах. [ 2 , 4 ]
- Подозрительный доступ к официальному сайту Yuyu Point обнаружен 15 октября, а с 16 октября сайт приостановлен. [ 1 , 2 , 4 , 5 ]
- Третье лицо выдавало себя за участников, используя список ID и паролей, утёкших за пределы компании. [ 1 , 2 , 4 , 5 ]
- Могли быть просмотрены имя, адрес, дата рождения и номер телефона; ITmedia и Impress Watch также указывают пол и адрес электронной почты. [ 1 , 2 , 4 , 5 ]
- В одном аккаунте могли быть получены 83 адреса из адресной книги. [ 2 , 4 , 5 ]
- Двухэтапная аутентификация для входа с Yu ID обязательна с 20 октября. [ 4 , 5 ]
Подтверждено несколькими источниками
- Japan Post Holdings сообщила, что в 249 аккаунтах, возможно, выполнен несанкционированный вход и просмотрены данные участников. [ 1 , 2 , 4 , 5 ]
- Компания говорит, что для входа использовались ID и пароли, утёкшие за пределы её систем, и призвала пользователей сбросить пароли. [ 1 , 2 , 4 , 5 ]
- Двухэтапная аутентификация для входа с Yu ID стала обязательной с 20 октября. [ 4 , 5 ]
- Компания не нашла совпадений с ID Yu, полученными при несанкционированном доступе к приложению почтовой службы, объявленном 29 сентября, и пока не подтвердила утечку из собственных систем. [ 4 , 5 ]
Пока неясно
- Были ли эти данные на самом деле просмотрены. Все издания говорят лишь о том, что данные могли быть просмотрены.
- Откуда взят список утёкших ID и паролей. Заголовок NHK и ITmedia описывают это как информацию, утёкшую из других компаний, а в остальных материалах сказано лишь, что она утекла за пределы компании.
- Открыт ли сайт Yuyu Point снова. Impress Watch сообщает, что сайт возобновил работу 20 октября после техработ, обмен на цифровые подарки всё ещё приостановлен; остальные издания говорят только о приостановке с 16 октября.
Что пишут местные СМИ
Хронология, местное время
- TBS NEWS DIG сообщило об объявлении 19 октября. [ 1 ]
- Nikkei сообщило, что компания объявила о несанкционированных входах 19 октября. [ 2 ]
- NHK сообщило об объявлении 19 октября. [ 3 ]
- ITmedia 20 октября сообщило, что двухэтапная аутентификация стала обязательной с этого дня. [ 4 ]
- Impress Watch 20 октября сообщило, что сайт Yuyu Point возобновил работу после техработ. [ 5 ]