Nitori: утечка данных до 37,62 млн записей клиентов
Японская сеть мебели и товаров для дома Nitori сообщила, что злоумышленник получил доступ к одной из её систем и мог вынести до 37,62 млн записей с персональными данными клиентов.
Главное в цифрах
- Максимальное число записей под угрозой: 37,62 млн
- Дата обнаружения вторжения: 6 ноября
- Предполагаемое начало доступа злоумышленника: середина октября
- Магазинов в Японии: 879, за рубежом: 219
- Годовая выручка: $5,8 млрд
Вторжение зафиксировали 6 ноября, после чего доступ заблокировали. Однако расследование показало, что атакующий, вероятно, находился в системе с середины октября.
Под удар попали частные клиенты, участники корпоративных программ и гости, оформлявшие заказы в официальных магазинах и интернет-магазинах Nitori. По словам компании, пароли зарегистрированных пользователей и данные банковских карт не затронуты.
Что сделала компания
Nitori сообщила о происшествии комиссии по защите персональных данных Японии и полиции. Компания заявила, что закрыла уязвимости в системах и усилила мониторинг угроз.
Клиентов предупредили о возможных фишинговых письмах и мошеннических звонках. Сотрудники Nitori, по словам компании, не запрашивают пароли, номера карт и PIN-коды по почте или телефону. Пострадавших пообещали уведомить напрямую по электронной почте или почтой.
Контекст
Сеть насчитывает 879 магазинов в Японии и 219 за рубежом, в том числе в Китае, Южной Корее, Тайване, Таиланде, Сингапуре и Гонконге. Годовая выручка компании составляет $5,8 млрд.
