Daiichi Kosho: через атаку шкідливої програми на постачальника дані 8,7 млн користувачів могли бути розголошені

Інцидент зі шкідливою програмою у постачальника

Daiichi Kosho заявила, що після зараження шкідливою програмою в постачальника Nippon Columbia Group особиста інформація 8,7 млн користувачів могла бути викрадена. У заяві, опублікованій 8 жовтня, компанія зазначила, що NCG виявило зараження на комп'ютері співробітника між 1 і 2 жовтня.

Караоке-компанія заявила, що дані, пов'язані з аутсорсингом, тимчасово зберігалися на зараженому комп'ютері та могли бути надіслані зовнішнім сторонам. Можливі розголошені дані включають зареєстровані імена, стать, дати народження, адреси електронної пошти та телефонні номери, хоча, за словами Daiichi Kosho, це ще не підтверджено.

Постраждалі користувачі та бренди

Серед потенційно постраждалих користувачів 5,6 млн мали акаунт Big Echo. У звіті також зазначено 3,5 млн користувачів, які пов'язані з DK Dining, іншою компанією того ж корпоративного штабу. Серед інших можливих постраждалих брендів — Mega Big, Banana Club, Karaoke Club Dam і B-Garage.

Daiichi Kosho відкрила безкоштовну гарячу лінію для стурбованих користувачів. У звіті також зазначено, що, за даними Infosecurity Magazine, NCH скинув усі скомпрометовані паролі.

Рекомендації користувачам

Daiichi Kosho закликала користувачів бути обережними з підозрілими повідомленнями та не відкривати незнайомі посилання чи вкладення. За словами компанії, комбінація імен, дат народження, адрес електронної пошти та телефонних номерів допоможе шахраям створювати переконливі фішингові листи, текстові повідомлення та інші комунікації, навіть якщо крадіжка банківської картки чи пароля не підтверджена.

Інцидент стався на тлі інших випадків кібербезпеки в Японії. Окрема атака 7 жовтня була здійснена на хмарного провайдера IDC Frontier і порушила роботу сервісів сотень організацій, серед яких поліція, прес-агентство, компанія кредитних карток та платформа для спілкування фанів J-pop ідол-групи.

Джерела: Cybernews