Japānā datu noplūdes skar tirdzniecības aģentūru JETRO un miljoniem ierakstu

Japānā vienas nedēļas laikā vairākas organizācijas atklājušas nesankcionētu piekļuvi savām sistēmām. Pirmdien, 19. oktobrī, par datu noplūdēm paziņoja valdības atbalstītā ārējās tirdzniecības veicināšanas organizācija JETRO, universālveikalu tīkls Hankyu Hanshin un e-pasta izsūtīšanas pakalpojumu sniedzējs Ymirlink.

JETRO paziņojumā norādīts, ka ielaušanās daļā tās tīmekļa vietnes sākās 14. oktobrī, un 17. oktobrī visa vietne tika atslēgta, lai noskaidrotu cēloni un ierobežotu kaitējumu. Līdz šim apstiprināta 743 ierakstu noplūde, tostarp uzņēmumu nosaukumi un kontaktpersonu e-pasta adreses. Skartie uzņēmumi ir informēti, aģentūra ar drošības ekspertiem turpina izmeklēšanu, bet daļa pakalpojumu pieejama pagaidu vietnē. Kad atjaunos pamatvietni, JETRO vēl nezina.

Lielākais apstiprinātais apjoms ir Hankyu Hanshin universālveikaliem, kas pieder H2O Retailing. 16. oktobrī uzbrucēji caur veikalu rezervāciju vietni piekļuva klientu pārvaldības sistēmai, un nākamajā dienā ielaušanās konstatēta arī interneta veikalā HANKYU HANSHIN E-STORES un pasūtījumu servisā Remo Order. Uzņēmums apstiprinājis, ka nopludināta daļa datu par aptuveni 1,26 miljoniem H2O ID kontu, tas ir, gandrīz visiem lietotājiem: vārdi, dzimums, e-pasta un pasta adreses, tālruņa numuri un dzimšanas datumi.

Vēl tiek pārbaudīts, vai noplūda arī pasūtījumu vēsture un daļēja maksājumu karšu informācija, piemēram, kartes veids un pēdējie četri cipari. Pilnus karšu numurus un drošības kodus uzņēmums neglabā. Ļaunprātīga datu izmantošana līdz šim nav konstatēta, par incidentu informēta Personas datu aizsardzības komisija un policija. Interneta veikals pēc drošības pārbaudes 19. oktobrī darbu atsāka.

Ymirlink, kas uzņēmumiem un pašvaldībām nodrošina e-pasta izsūtīšanas servisu Cuenote FC, ielaušanos atklāja 16. oktobra agrā rītā. Pēc uzņēmuma teiktā, uzbrucēji izmantoja programmas ievainojamību, ieguva atbalsta darbinieku piekļuves datus, uzstādīja ļaunprātīgu programmu un eksportēja datus no datubāzes. Skartas piecas sistēmas, un uzņēmums lēš, ka no tām iegūti kopumā aptuveni 9 miljoni ierakstu ar e-pasta adresēm. Ievainojamība ir novērsta, un lieta nodota tiesībsargājošajām iestādēm.

Ziņu aģentūra Kyodo raksta, ka par ielaušanos sistēmās tajās pašās dienās ziņojuši vēl citi Japānas uzņēmumi. Oficiāli nav paziņots, vai incidenti ir savstarpēji saistīti, un uzbrucēji nav nosaukti.

Hankyu Hanshin brīdina klientus, ka nopludinātās e-pasta adreses un tālruņa numuri var tikt izmantoti krāpnieciskām vēstulēm, īsziņām vai zvaniem uzņēmuma vārdā, tāpēc nevajadzētu atvērt nezināmas saites. Uzņēmumi sola publiskot jaunus faktus, tiklīdz izmeklēšana tos atklās.