Жапон караокесі 8,7 млн жазбаның жылыстауы қаупінде
Big Echo мен Karaoke CLUB DAM желілері клиенттерінің аты-жөні, туған күні, поштасы мен телефоны қатерде, ал компанияның айтуынша, құпиясөздер бұл деректерде сақталмаған.
Фото: BleepingComputer
Жапониядағы ең ірі караоке жүйелерін өндіруші Daiichi Kosho өз мердігері Nippon Columbia Group-тағы оқиға туралы хабарлады. Мердігер қызметкерінің компьютерінен зиянды бағдарлама табылған. Қатерде клиенттер туралы 8 631 000 жазба мен қызметкерлер туралы 93 000 жазба тұр, барлығы 8,7 млн-нан асады. Бұл туралы 11 қазанда BleepingComputer басылымы жазды.
Nippon Columbia Group келісімшарт бойынша Daiichi Kosho клиенттерінің дербес деректерін өңдейді. Мердігер зиянды бағдарлама туралы тапсырыс берушіге 5 қазанда хабарлап, келесі күні зақымданған жүйені оқшаулады. Жазбаларда толық аты-жөні, жынысы, туған күні, электрондық пошта мекенжайы мен телефон нөмірі сақталған. Құпиясөздер онда жоқ.
Оқиға BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE және DK Dining желілерінің клиенттеріне қатысты болуы мүмкін. Daiichi Kosho бүкіл Жапония бойынша 521 караоке орнын басқарады, соның ішінде Big Echo желісі де бар.
Компания не дейді
Daiichi Kosho деректердің ұрланғанын не жылыстағанын әзірге растамағанын, ал өз жүйелері бұзылмағанын айтады. Мердігер құпиясөздер мен басқа да тіркелгі деректерін жаңартып, оқиғаның себебін, ауқымын және деректердің ашық желіге шыққан-шықпағанын анықтап жатыр. Клиенттердің бонус ұпайларын біреу пайдаланғаны туралы белгі табылмаған.
9 қазандағы жаңартуда ықтимал жылыстау туралы жаңа мәлімет болған жоқ. Nippon Columbia Group-тың өз ресми мәлімдемесін BleepingComputer таппады. Клиенттерге төлем жасауды не жеке және қаржылық деректерін айтуды сұрап жазған немесе қоңырау шалған адамдарға сақ болу ұсынылады.
Жапонияға шабуыл толқыны
Оқиға жапон компаниялары үшін ауыр айға тап келді. Kyodo келтірген Ұлттық полиция агенттігінің деректерінше, елде кемінде 53 компания бопсалаушы бағдарламалардың құрбаны болды. Екінші қол тауар дүкендерінің Bookoff желісі мен East Japan Railway теміржол компаниясы бұзылғанын мәлімдеді. Оларда клиенттер туралы 6 млн-нан астам жазба қолды болуы мүмкін. Times Car жалға беру желісінен жеке куәліктердің цифрлық көшірмелері ұрланған.
Gizmodo басылымы келтірген Financial Times дерегінше, Жапония билігі іс жүзінде киберкеңістікте төтенше жағдай жариялады. Билеуші Либерал-демократиялық партия киберқауіпсіздік бойынша шұғыл жиналыс өткізді. Қаржы реттеушісі банктерге шот ашқанда жүргізуші куәлігін құжат ретінде қабылдаудың қаупі туралы ескертті. Жапон компанияларына жасалған шабуылдардың өзара байланысы ресми түрде әлі расталған жоқ, ал Daiichi Kosho өз оқиғасының оларға қатысы бар деп айтпады.
Соңғы апталарда дербес деректердің ірі жылыстауы Еуропада да болды. Мысалы, Данияда хакер шағын компанияның рұқсаты арқылы 8,8 млн даниялықтың тізілімін ашты. Nippon Columbia Group-тағы тергеу жалғасып жатыр. Daiichi Kosho деректердің жылыстағанын мойындай ма, жоқ па, соның нәтижесіне байланысты болмақ.
Дереккөздер: BleepingComputer — Nippon Columbia-дағы оқиға және караоке клиенттерінің деректері, Gizmodo — жапон компанияларына кибершабуылдар толқыны
