Японское караоке рискует утечкой 8,7 млн записей

Daiichi Kosho, крупнейший производитель караоке-систем в Японии, сообщила об инциденте у своего подрядчика Nippon Columbia Group. На компьютере сотрудника подрядчика нашли вредоносную программу. Под угрозой оказались 8 631 000 записей о клиентах и 93 000 записей о сотрудниках, в сумме больше 8,7 млн. Об этом 11 октября написало издание BleepingComputer.

Nippon Columbia Group обрабатывает персональные данные клиентов Daiichi Kosho по договору. О вредоносной программе подрядчик сообщил заказчику 5 октября, а на следующий день изолировал заражённую систему. В записях хранятся полные имена, пол, даты рождения, адреса электронной почты и номера телефонов. Паролей там нет.

Инцидент может затронуть клиентов сетей BIG ECHO, MEGA BIG, Karaoke CLUB DAM, Banana Club, B-GARAGE и DK Dining. Daiichi Kosho управляет 521 караоке-заведением по всей Японии, включая сеть Big Echo.

Что говорит компания

Daiichi Kosho утверждает, что кражу или утечку данных пока не подтвердила, а её собственные системы не взломаны. Подрядчик сбросил пароли и другие учётные данные и выясняет причину, масштаб инцидента и не появились ли данные в открытом доступе. Признаков, что кто-то воспользовался бонусными баллами клиентов, компания не нашла.

В обновлении от 9 октября новых сведений о возможной утечке не появилось. Публичного заявления самой Nippon Columbia Group BleepingComputer не нашёл. Клиентам советуют насторожиться, если им пишут или звонят с просьбой заплатить или сообщить личные и финансовые данные.

Волна атак на Японию

Инцидент пришёлся на тяжёлый для японских компаний месяц. По данным Национального полицейского агентства, которые приводит Kyodo, программы-вымогатели поразили как минимум 53 компании в стране. О взломах заявили сеть магазинов подержанных товаров Bookoff и железнодорожная компания East Japan Railway. У них могли оказаться скомпрометированы больше 6 млн записей о клиентах. У прокатной сети Times Car украли цифровые копии документов, удостоверяющих личность.

По данным Financial Times, которые пересказывает Gizmodo, власти Японии фактически объявили режим чрезвычайной ситуации в киберпространстве. Правящая Либерально-демократическая партия созвала экстренное совещание по кибербезопасности, а финансовый регулятор предупредил банки о рисках, если те принимают водительские права как документ для открытия счёта. Атаки на японские компании пока не связаны между собой официально, и Daiichi Kosho о связи своего инцидента с ними не сообщала.

Крупные утечки персональных данных в последние недели случались и в Европе. Так, в Дании хакер вскрыл реестр 8,8 млн датчан через доступ небольшой компании. Расследование у Nippon Columbia Group продолжается. От его итогов зависит, признает ли Daiichi Kosho утечку.

Источники: BleepingComputer — инцидент у Nippon Columbia и данные клиентов караоке, Gizmodo — волна кибератак на японские компании