H2O Retailing сообщает, что из-за взломов сайтов утекли данные около 1,26 млн записей H2O ID
Коротко
H2O Retailing сообщила 19 октября, что несанкционированный доступ к трем сайтам, которыми управляет её дочерняя компания Hankyu Hanshin Department Stores, привел к утечке персональных данных около 1,26 млн записей, связанных с членством «H2O ID». Компания заявила, что затронуты почти все участники H2O ID, и что на данный момент не подтверждено никакого неправомерного использования данных или вторичного ущерба. Все три сайта приостановлены.
Читать полностью 2 мин чтения
H2O Retailing сообщила 19 октября, что к трем сайтам, которыми управляет её дочерняя компания Hankyu Hanshin Department Stores, был получен несанкционированный доступ третьей стороны. Это сайт бронирования универмагов Hankyu и Hanshin, HANKYU HANSHIN E-STORES и Remo Order. Компания заявила, что утекли около 1,26 млн записей персональных данных, связанных с «H2O ID», которые, по её словам, охватывают почти всех участников H2O ID. [ 1 , 3 , 4 , 5 , 6 , 9 , 14 ]
По словам компании, несанкционированный доступ к её системе управления клиентами через сайт бронирования был подтвержден 16 октября. Sankei Shimbun и ITmedia сообщили, что в тот же день компания заблокировала несанкционированную внешнюю связь и полностью отключила систему сайта бронирования. Доступ к HANKYU HANSHIN E-STORES и Remo Order подтвержден 17 октября, и эти два сайта также были приостановлены. Nikkei описала сайт бронирования как сервис для бронирования мероприятий внутри универмагов. [ 1 , 4 , 5 , 6 , 14 ]
ASCII.jp и ITmedia описали H2O ID как идентификатор участника, который можно использовать в целевых услугах группы H2O. В перечне утекших данных значатся ID, имя, пол, адрес электронной почты, почтовый индекс, адрес, мобильный и другие номера телефонов, возраст, дата рождения и услуги, которыми пользовались с этим ID. Издания по-разному формулируют цифру. ASCII.jp, Nikkei и ITmedia пишут, что утекла часть из примерно 1,26 млн записей, а Yomiuri пишет, что утекла персональная информация около 1,26 млн участников. [ 2 , 5 , 6 , 7 , 14 ]
Относительно HANKYU HANSHIN E-STORES и Remo Order компания заявила, что по-прежнему выясняет, утекло ли что-либо. ITmedia сообщила, что в этих двух сервисах хранятся история заказов, тип банковской карты, последние четыре цифры, имя и срок действия карт, данные бонусных карт и адресная книга. TBS сообщила, что часть данных кредитных карт могла утечь. Nikkei и ITmedia сообщили, что сайты не хранят полных номеров карт и кодов безопасности, поэтому компания не видит риска неправомерного использования карт. ITmedia добавила, что утечка паролей для входа не подтверждена. [ 1 , 2 , 4 , 5 , 6 , 14 ]
Компания заявила, что на данный момент не подтверждено никакого неправомерного использования данных или вторичного ущерба. Sankei и ITmedia сообщили, что она уведомила Комиссию по защите персональных данных и полицию. Nikkei и ITmedia сообщили, что пострадавшим клиентам по очереди направляются письма по электронной почте. Компания планирует возобновить работу услуг после расследования причины, устранения уязвимостей и подтверждения безопасности. [ 1 , 5 , 6 , 14 ]
Компания принесла извинения за причиненное беспокойство и неудобства и предупредила, что на зарегистрированные адреса электронной почты и номера телефонов могут поступать подозрительные письма, текстовые сообщения или звонки от имени компании. Nippon TV и Asahi сообщили о работе специальных линий помощи с 10:00 до 20:00. [ 2 , 3 , 4 , 5 , 8 , 14 ]
Почему это важно
Компания заявила, что затронуты почти все участники H2O ID, и предупредила, что на зарегистрированные адреса электронной почты и номера телефонов могут поступать подозрительные письма, сообщения или звонки от имени компании. Расследуется, были ли также похищены данные с двух интернет-магазинов, в том числе частичная информация о банковских картах.
Ключевые факты
- H2O Retailing объявила 19 октября, что к трем сайтам, которыми управляет её дочерняя компания Hankyu Hanshin Department Stores, был получен несанкционированный доступ: сайт бронирования универмагов Hankyu и Hanshin, HANKYU HANSHIN E-STORES и Remo Order. [ 1 , 3 , 4 , 5 , 6 , 14 ]
- Утекли около 1,26 млн записей персональных данных, связанных с «H2O ID», которые, по словам компании, охватывают почти всех участников H2O ID. [ 1 , 4 , 8 , 9 , 14 ]
- Несанкционированный доступ к системе управления клиентами через сайт бронирования подтвержден 16 октября; несанкционированный доступ к HANKYU HANSHIN E-STORES и Remo Order подтвержден 17 октября. [ 1 , 4 , 5 , 14 ]
- В число утекших данных входят H2O ID, имя, пол, адрес электронной почты, почтовый индекс, адрес, номера телефонов, возраст, дата рождения и услуги, которыми пользовались с этим ID. [ 5 , 14 ]
- Компания заявила, что на данный момент не подтверждено никакого неправомерного использования данных или вторичного ущерба. [ 1 , 5 , 6 , 7 , 14 ]
- Компания сообщила об инциденте в Комиссию по защите персональных данных и в полицию и связывается с пострадавшими клиентами по электронной почте. [ 1 , 6 , 14 ]
Подтверждено несколькими источниками
- H2O Retailing объявила 19 октября, что к трем сайтам, которыми управляет Hankyu Hanshin Department Stores, был получен несанкционированный доступ третьей стороной. [ 1 , 3 , 4 , 5 , 6 , 14 ]
- Сообщается об утечке около 1,26 млн записей персональных данных, охватывающих почти всех участников H2O ID. [ 1 , 4 , 8 , 9 , 14 ]
- На момент объявления компания не подтвердила никакого неправомерного использования данных или вторичного ущерба. [ 1 , 5 , 6 , 7 , 14 ]
- Пострадавшие сайты приостановлены; компания планирует возобновить работу услуг после подтверждения безопасности. [ 1 , 4 , 5 , 6 , 14 ]
Пока неясно
- Были ли утечки данных из HANKYU HANSHIN E-STORES и Remo Order. Компания заявила, что по-прежнему выясняет, была ли утечка с этих двух сайтов.
- Была ли утечка данных банковских карт. TBS указала, что могли утечь тип карты, последние четыре цифры, имя и срок действия, тогда как Nikkei и ITmedia сообщили, что сайты не хранят полных номеров карт и кодов безопасности, а компания не видит риска неправомерного использования карт. Компания заявила, что ведет расследование.
- Как следует понимать цифру 1,26 млн. Издания расходятся: одни пишут, что утекли около 1,26 млн записей, другие — что утекла часть из около 1,26 млн записей, а Yomiuri пишет, что утекла информация около 1,26 млн участников.
- Причина вторжения. Компания заявила, что расследует причину и устраняет уязвимости; в документах причина не указана.
- Компания сообщила о случившемся в Комиссию по защите персональных данных и в полицию. Пока сообщение основано на одном источнике.
Что пишут местные СМИ
Хронология, местное время
- Sankei Shimbun сообщает, что H2O Retailing объявила об утечке 19 октября. [ 1 ]
- Nippon TV сообщает, что к трем сайтам был получен несанкционированный доступ и что могли утечь около 1,26 млн записей. [ 4 ]
- Yomiuri Shimbun сообщает об утечке имен, дат рождения, адресов электронной почты, адресов и номеров мобильных телефонов участников. [ 7 ]
- ITmedia сообщает полную хронологию, перечень утекших данных и сообщения компании регулятору и в полицию. [ 14 ]