Nitori повідомила про можливий витік даних 37,62 млн клієнтів

Японський ритейлер меблів і товарів для дому Nitori заявив про несанкціонований доступ до однієї зі своїх систем, унаслідок якого назовні могли потрапити до 37,62 млн записів із персональними даними клієнтів. Компанія виявила вторгнення 6 листопада та заблокувала доступ сторонньої особи.

Як повідомляє BleepingComputer, внутрішнє розслідування Nitori показало, що зловмисник, імовірно, мав доступ до системи із середини жовтня. Компанія зазначила, що вже усунула вразливості та посилила моніторинг загроз.

Які дані могли потрапити назовні

Інцидент стосується фізичних осіб, корпоративних учасників програм компанії, а також незареєстрованих покупців, які робили замовлення в офіційних магазинах Nitori та онлайн-магазинах. Серед потенційно скомпрометованих даних приватних клієнтів — номери членства, імена, електронні адреси, поштові адреси, номери телефонів, дати народження та стать.

Для корпоративних клієнтів могли бути доступні номери членства, назви компаній і підрозділів, імена представників, адреси та телефони компаній, а також контакти відповідальних осіб. Також витік міг охопити інформацію про замовлення, оформлені через Nitori Net і офіційні магазини ритейлера на електронних торговельних майданчиках.

Реакція компанії

Nitori повідомила, що паролі зареєстрованих користувачів і дані банківських карток у цьому інциденті не постраждали. Компанія попередила клієнтів про ризик фішингових повідомлень і шахрайських спроб із використанням скомпрометованої інформації.

Ритейлер наголосив, що не запитує паролі, номери карток або PIN-коди електронною поштою чи телефоном. Nitori поінформувала японську Комісію із захисту персональної інформації, поліцію та інші відповідні органи, а також пообіцяла напряму повідомити постраждалих клієнтів електронною або звичайною поштою.