Japon mobilya zinciri Nitori'de 37,62 milyon müşteri kaydı sızmış olabilir

Japon mobilya ve ev eşyası perakendecisi Nitori, 9 Kasım’da internet sitesinde yayımladığı duyuruda sistemlerinden birine üçüncü bir tarafın izinsiz eriştiğini ve kişisel bilgilerin dışarı sızmış olabileceğini açıkladı. Duyurunun Japonca metnini BleepingComputer’ın çevirisiyle aktarıyoruz. Buna göre şirket, sunucularında tutulan 37,62 milyona kadar kişisel bilgi kaydının sızmış olabileceğini belirtiyor.

Olay

BleepingComputer’ın aktardığına göre Nitori izinsiz erişimi 6 Kasım’da doğruladı ve engelledi. Şirketin incelemesi, saldırganın sisteme büyük olasılıkla ekim ortasından beri erişebildiğini gösterdi. Nitori saldırganın erişimini kestiğini, sistemlerindeki açıkları giderdiğini ve benzer olayları önlemek için izlemeyi güçlendirdiğini belirtiyor. Saldırganın sisteme nasıl girdiği ve saldırıyı kimin yaptığı açıklanmadı.

BleepingComputer’a göre Nitori Japonya’da 879, Çin, Güney Kore, Tayvan, Tayland, Singapur ve Hong Kong’da 219 mağaza işletiyor.

Etkilenen bilgiler

Duyuruya göre olay bireysel müşterileri, kurumsal üyeleri ve Nitori’nin resmî mağazalarından ve çevrim içi satış kanallarından üye olmadan sipariş verenleri etkiliyor. Açığa çıkmış olabilecek bilgiler şunlar:

• Bireysel üyeler ve alışveriş yapanlar: Üyelik numarası, ad, e-posta adresi, posta adresi, telefon numarası, doğum tarihi ve cinsiyet.
• Kurumsal üyeler: Üyelik numarası, şirket adı, bölüm adı, temsilcinin adı, şirketin adresi ve telefon numarası, ilgili kişinin adı, e-posta adresi ve telefon numarası.
• Çevrim içi siparişler: Nitori Net’ten ve Nitori’nin e-ticaret pazaryerlerindeki resmî mağazalarından yapılan alışverişlerin sipariş bilgileri.

Şirket, kayıtlı üyelerin hesap parolalarının ve kredi kartı bilgilerinin bu olayda açığa çıkmadığını belirtiyor.

Şirketin uyarısı

Nitori, ele geçirilen bilgilerin oltalama ve dolandırıcılık girişimlerinde kullanılabileceği konusunda müşterilerini uyardı. Şirket, müşterilerden e-postayla ya da telefonla parola, kredi kartı numarası ya da PIN istemeyeceğini vurguluyor. Nitori olayla ilgili Japonya Kişisel Bilgileri Koruma Komisyonu, polis ve ilgili diğer kurumlarla bildirim ve danışma sürecini yürüttüğünü ve etkilenen müşterilere e-posta ya da posta yoluyla doğrudan haber vereceğini açıkladı.