Утечка через подрядчика: данные 8,6 млн любителей караоке в Японии под угрозой

Крупнейший в Японии оператор караоке-сетей Daiichi Kosho предупредил о возможной утечке персональных данных. Компания управляет 521 заведением по всей стране, включая одну из самых популярных сетей караоке-боксов Big Echo.

Обработку персональных данных своих клиентов Daiichi Kosho передала на аутсорсинг группе Nippon Columbia Group (NCG) — звукозаписывающему и развлекательному холдингу, занимающемуся выпуском музыки, видео и игр, а также менеджментом артистов. Именно у подрядчика и произошёл инцидент.

Что случилось

5 октября NCG сообщила заказчику, что обнаружила вредоносную программу на компьютере одного из сотрудников; на следующий день заражённую систему изолировали. Факт кражи или публикации данных пока не подтверждён, однако Daiichi Kosho призывает клиентов проявлять осторожность.

Под угрозой оказались записи о 93 000 сотрудников и 8 631 000 клиентов. В их число входят полные имена, пол, даты рождения, адреса электронной почты и номера телефонов. Инцидент может затронуть посетителей сервисов BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE и DK Dining.

Что известно о последствиях

Компания подчёркивает, что пароли в раскрытый массив не входят, а следов несанкционированного использования бонусных баллов не выявлено. Собственные системы Daiichi Kosho, по её словам, взломаны не были. NCG сбросила пароли и прочие учётные данные и продолжает выяснять причины и масштаб инцидента, а также проверять, не оказались ли данные в открытом доступе.

Обычная в таких случаях рекомендация — настороженно относиться к нежданным письмам, SMS и звонкам, требующим оплаты или передачи личной и финансовой информации.

Обновление, опубликованное в пятницу, новых сведений о возможной утечке не содержит. Издание BleepingComputer не нашло публичного заявления самой NCG об инциденте и запросило у холдинга комментарий.

Источник: Bleeping Computer