იაპონურმა საყოფაცხოვრებო გიგანტმა ონლაინ მაღაზია ღრუბლოვანი გატეხვის გამო დახურა, რისკის ქვეშ 7,7 მლნ ჩანაწერია

Iris Ohyama-მ Iris Plaza-ს ონლაინ მაღაზია გამორთო მას შემდეგ, რაც მესამე მხარის ღრუბლოვან სერვისზე საეჭვო ფაილი აღმოაჩინა; დაახლოებით 7,7 მილიონი მომხმარებლის პირადი მონაცემები შესაძლოა რისკის ქვეშ აღმოჩნდეს. კომპანიის თქმით, დაზიანებულ გარემოში ინახებოდა როგორც რეგისტრირებული მომხმარებლების, ისე იმ ადამიანების ჩანაწერები, რომლებმაც პროდუქტი ანგარიშის გარეშე იყიდეს ან აქციებში მიიღეს მონაწილეობა. კომპანიას არ უთქვამს, როდის განაახლებს საიტის მუშაობას.

გატეხვის დეტალები და გამჟღავნებული მონაცემები

საცალო ვაჭარმა ინციდენტის შესახებ პირველად 29 ოქტომბერს გაავრცელა ინფორმაცია, საეჭვო ფაილის აღმოჩენიდან ერთი დღის შემდეგ. Iris Plaza-მ მაშინვე შეაჩერა ვებსაიტისა და დაკავშირებული სისტემების მუშაობა და გამოძიება დაიწყო; მოგვიანებით კომპანიამ არასანქცირებული წვდომა დაადასტურა. Iris Ohyama-ს თქმით, ღრუბლოვან გარემოში ინახებოდა დაახლოებით 5,8 მილიონი რეგისტრირებული მომხმარებლის, მათ შორის ყოფილი წევრების, პირადი ინფორმაცია, ასევე დაახლოებით 1,9 მილიონი ადამიანის მონაცემები, რომლებმაც ანგარიშის შექმნის გარეშე იყიდეს პროდუქტი ან სარეკლამო კამპანიებში მიიღეს მონაწილეობა.

გადახდის მონაცემები და მიმდინარე გამოძიება

შესაძლო გამჟღავნებული ინფორმაცია მოიცავს სახელებს, მისამართებს, ტელეფონის ნომრებს, ელფოსტის მისამართებს, დაბადების თარიღებს, სქესსა და პაროლებს. რისკის ქვეშ მყოფი ზუსტი ინფორმაცია მომხმარებლის მიხედვით განსხვავდება. ზოგიერთი მონაცემი, მათ შორის პაროლები, დაშიფრული იყო, თუმცა კომპანიას არ განუმარტავს, რა დაცვა გამოიყენა. Iris Ohyama-მ მომხმარებლებს ურჩია, შეცვალონ Iris Plaza-ს პაროლები, თუ იმავე პაროლს სხვაგანაც იყენებდნენ. საცალო ვაჭრის თქმით, დაზიანებულ ღრუბლოვან სერვისში გადახდის ინფორმაცია არ ინახებოდა, ამიტომ საკრედიტო ბარათის მონაცემები არ გაჟღავნებულა.

სერვისზე გავლენა და სხვა მაღაზიები

Iris Plaza-ს ვებსაიტი კვლავ გამორთულია და კომპანიას ხელახლა გახსნის თარიღი არ დაუსახელებია. შეკვეთების გაგზავნა ჭიანურდება, ხოლო მომხმარებლებს, რომლებიც შესყიდვის გაუქმებას ცდილობენ, შესაძლოა ამანათის მიღებაზე უარის თქმა მოუწიოთ, თუ ის გაუქმების დამუშავებამდე ჩამოვა. Iris Plaza-ს მაღაზიები Rakuten-ზე, Yahoo! Shopping-ზე და auPAY Market-ზე კვლავ მუშაობენ და კომპანიის თქმით, მტკიცებულება არ აქვს, რომ ეს მაღაზიები დაზარალდნენ.

მომხმარებლებისთვის რეკომენდაციები და ხელისუფლება

Iris Ohyama-მ ინციდენტის შესახებ იაპონიის ხელისუფლებას აცნობა და აცხადებს, რომ პოტენციურად დაზარალებულ მომხმარებლებს ინდივიდუალურად დაუკავშირდება. კომპანიამ მომხმარებლებს მოუწოდა, ყურადღება მიაქციონ ფიშინგურ ელფოსტებს, თაღლითურ ზარებსა და ყალბ ვებსაიტებს, რომლებიც საცალო ვაჭრის სახელით მოქმედებენ. კომპანიას ჯერ არ დაუსახელებია ღრუბლოვანი პროვაიდერი, არ განუმარტავს, როგორ შევიდნენ თავდამსხმელები გარემოში და არ დაუდგენია, გავიდა თუ არა სისტემებიდან 7,7 მილიონი ჩანაწერიდან რომელიმე.

წყაროები: The Register