Fancl и Attenir сообщили, что несанкционированный доступ к интернет-магазинам вывел из строя данные 785 000 участников
Коротко
Компания Fancl, производитель косметики и продуктов здорового питания, и её дочерняя компания Attenir (アテニア) 16 октября сообщили, что их интернет-магазины подверглись несанкционированному доступу в период с 3 по 10 октября, в результате которого утекли персональные данные 368 184 участников Fancl и 417 312 участников Attenir, всего 785 496 человек. Утекшие данные включают имена, адреса, адреса электронной почты, номера телефонов и даты рождения, но не основные пароли, данные кредитных карт и других платёжных средств. Компании заявили, что не подтвердили публикации или неправомерного использования данных.
Читать полностью 2 мин чтения
Fancl, производитель косметики и продуктов здорового питания из Иокогамы, и её дочерняя компания Attenir (アテニア) 16 октября сообщили, что к их интернет-магазинам получил доступ посторонний без разрешения и что персональные данные участников утекли. ITmedia сообщила, что в Fancl затронуто 393 785 записей, относящихся к 368 184 людям, а в Attenir — 441 162 записи, относящиеся к 417 312 людям. Asahi Shimbun назвала общее число 785 496 человек, а NHK сообщила о более чем 780 000. Kyodo News, материал которой опубликовала Tokyo Shimbun, сообщила о примерно 390 000 случаев у Fancl и примерно 440 000 у Attenir. [ 1 , 2 , 4 , 5 ]
По данным ITmedia, утекшие данные регистрации участников включают имена, адреса, адреса электронной почты, номера телефонов, даты рождения, пол, номера клиентов, дополнительные адреса электронной почты и их хешированные пароли, контрольные вопросы без ответов, а также баллы и информацию об уровне членства. Хешированные пароли — это дополнительные пароли, которые задавали некоторые участники; основные пароли не пострадали. Как сообщили компании, данные кредитных карт и другая платёжная информация не входили в утечку. [ 1 , 2 , 5 ]
Несанкционированный доступ происходил с 3 по 10 октября и был выявлен в ходе внутреннего расследования, проведённого 15 октября, сообщили компании. Они выявили и отключили функцию, ставшую причиной. Asahi Shimbun сообщила, что 16 октября компании уведомили Комиссию по защите персональной информации и полицию и проконсультировались с ними. [ 1 , 2 , 5 ]
На момент объявления компании заявили, что не подтвердили ни публикацию информации, ни её неправомерное использование; ITmedia сообщила, что клиенты с жалобами не обращались. С затронутыми участниками свяжутся индивидуально по электронной почте. ITmedia сообщила, что компании заявили об отсутствии влияния на их деятельность и услуги. [ 1 , 2 , 5 ]
Общая горячая линия для обеих компаний (0120-333-600) откроется 17 октября в 9 утра; обращения также принимаются по электронной почте [email protected], сообщила Asahi Shimbun. ITmedia отметила, что Fancl является дочерней компанией, полностью принадлежащей Kirin Holdings, а Asahi Shimbun описала Attenir как марку средств ухода для пожилых людей, входящую в Fancl. [ 1 , 5 ]
Почему это важно
Утечка затрагивает записи участников интернет-магазинов двух производителей косметики, речь идёт о более чем 780 000 человек. Компании сообщили о случившемся Комиссии по защите персональной информации и полиции, по данным Asahi Shimbun. Затронутым участникам напишут по электронной почте, а 17 октября откроется общая горячая линия.
Ключевые факты
- Fancl и её дочерняя компания Attenir 16 октября заявили, что к их интернет-магазинам был получен несанкционированный доступ. [ 1 , 2 , 5 ]
- Несанкционированный доступ происходил с 3 по 10 октября и был обнаружен в ходе внутреннего расследования 15 октября. [ 1 , 5 ]
- Затронуто 393 785 записей в Fancl (368 184 человека) и 441 162 записи в Attenir (417 312 человек); Asahi Shimbun называет общее число 785 496 человек. [ 1 , 5 ]
- Утекшие данные включают имена, адреса, адреса электронной почты, номера телефонов, даты рождения, пол и номера клиентов. [ 1 , 2 , 5 ]
- Основные пароли, данные кредитных карт и другая платёжная информация не входили в утечку. [ 1 , 2 , 5 ]
- Компании заявили, что не подтвердили ни публикацию данных, ни их неправомерное использование. [ 1 , 2 , 5 ]
- Функция, ставшая причиной утечки, была выявлена и отключена. [ 1 , 5 ]
- Fancl является дочерней компанией, полностью принадлежащей Kirin Holdings. [ 1 ]
Подтверждено несколькими источниками
- К интернет-магазинам Fancl и Attenir был получен несанкционированный доступ, и персональные данные участников утекли. [ 1 , 2 , 4 , 5 ]
- Утечка затрагивает более 780 000 человек в двух компаниях. [ 1 , 4 , 5 ]
- Несанкционированный доступ происходил с 3 по 10 октября. [ 1 , 2 , 5 ]
- Платёжные данные, такие как данные кредитных карт, не утекли. [ 1 , 2 , 5 ]
- Публикация утекших данных или их неправомерное использование не подтверждены. [ 1 , 2 , 5 ]
- С затронутыми участниками свяжутся по электронной почте. [ 1 , 5 ]
Пока неясно
- Кто совершил несанкционированный доступ и какая функция сайтов была использована. В документах сказано только, что функция, ставшая причиной утечки, выявлена и отключена; её название и виновник не указаны.
- Составляет ли общее число около 830 000 или около 785 000. В заголовке ITmedia указано около 830 000 записей, а NHK и Asahi Shimbun называют около 785 000 человек; разница отражает записи и людей, а не спор о цифрах.
- Не затронуты ли бизнес и услуги. Только ITmedia сообщает, что компании заявили об отсутствии влияния на деятельность и услуги.
Что пишут местные СМИ
Хронология, местное время
- 16 октября: ITmedia сообщает об объявлении с полной разбивкой утекших записей. [ 1 ]
- 16 октября: Kyodo News сообщает об утечке около 390 000 случаев у Fancl и около 440 000 у Attenir. [ 2 ]
- 16 октября: NHK сообщает, что данные более 780 000 человек утекли. [ 4 ]
- 16 октября: Asahi Shimbun сообщает, что компании уведомили Комиссию по защите персональной информации и полицию. [ 5 ]
- 17 октября: откроется общая горячая линия для обеих компаний. [ 5 ]