Утечка 37,6 млн записей клиентов японского ритейлера Nitori

Крупный японский ритейлер мебели и товаров для дома Nitori сообщил, что злоумышленник получил доступ к одной из систем компании и мог похитить до 37,62 миллиона записей с персональными данными клиентов. Компанию нередко называют «японской IKEA»: она управляет 879 магазинами в Японии и ещё 219 — в Китае, Южной Корее, на Тайване, в Таиланде, Сингапуре и Гонконге.

Хронология инцидента

Несанкционированный доступ был обнаружен 6 ноября, после чего компания заблокировала его. Однако расследование показало, что атакующий, вероятно, имел доступ к системе ещё с середины октября. В уведомлении Nitori указано, что затронуты индивидуальные покупатели, корпоративные члены и пользователи, оформлявшие заказы через официальные магазины и онлайн-площадки компании.

Какие данные могли утечь

• У частных покупателей: номера членских карт, имена, адреса электронной почты, почтовые адреса, телефоны, даты рождения и пол.
• У корпоративных клиентов: названия компаний, имена представителей, адреса, телефоны и контакты ответственных лиц.
• Сведения о заказах, оформленных через Nitori Net и официальные магазины на маркетплейсах.

Что не пострадало

Пароли от аккаунтов зарегистрированных пользователей и данные банковских карт в этом инциденте не были скомпрометированы. Компания предупредила клиентов, что украденные сведения могут использоваться в фишинговых атаках и мошеннических схемах, и напомнила, что никогда не запрашивает пароли, номера карт и PIN-коды по почте или телефону.

Nitori уведомила Комиссию по защите персональных данных Японии, полицию и другие органы. По состоянию на 11 ноября компания продолжает расследование, в том числе проверяет, было ли задействовано вымогательское ПО.

Источники: bleepingcomputer.com, nitorihd.co.jp