החברה היפנית BOOKOFF מדווחת על פריצה למערכת המנויים שלה

brown wooden 9-piece office table and chairs — S O C I A L . C U T / Unsplash

החברה היפנית BOOKOFF, רשת שיווק מוצרים משומשים, אישרה כי מערכת המנויים שלה נפרצה על ידי גורם חיצוני. הפריצה חשפה מידע אישי של 6,383,279 אנשים, כולל 212,371 משתמשים שכבר ביטלו את החשבונות שלהם. סך כל רשומות המשתמשים שנחשפו עומד על 6,427,735.

החברה ציינה כי ההתקפה החלה ב-4 באוקטובר. ב-6 באוקטובר הצליחה החברה לחסום את מקור ההתקפה ואת נתיבי הגישה שנעשה בהם שימוש, תוך חיזוק של בקרות הגישה. נכון להיום, כל נתיבי הגישה הידועים של ההקרים נחסמו בהצלחה.

האירוע פוגע במנויים שרשמו את עצמם באמצעות האפליקציה הרשמית, החנות המקוונת או האתר של החברה. משתמשים המחזיקים רק בכרטיס מנוי פיזי ולא רשמו חשבון דיגיטלי אינם מושפעים מהאירוע. המידע שעלול היה לנפול בידי ההקרים כולל שמות, תאריכי לידה, מין, כתובות דואר אלקטרוני, מספרי טלפון, קודי דואר וכתובות, מספרי כרטיסי נקודות, מספרי מנוי וכן נתוני סיסמאות שעברו תהליך הצפנה.

החברה שולחת כעת הודעות דואר אלקטרוני למשתמשים המושפעים. בשל גודל האירוע, השלמת כל ההודעות צפויה לקחת זמן. החברה קוראת למנויים לשנות את סיסמאות ההתחברות שלהם באפליקציה ובחנות המקוונת, וכן לשנות סיסמאות דומות בשירותים אחרים כדי להפחית את הסיכון לפריצה נוספת.

החברה הזהירה את המנויים מפני מיילים, הודעות טקסט או שיחות טלפון חשודות המנסות להתחזות לה. ההודעות הרשמיות לא יכלול קישורים לעמודי שינוי סיסמה, ולא יבקשו פרטי סיסמה, כרטיסי אשראי או פרטי חשבון בנק. השפעת האירוע על הביצועים הפיננסיים של הקבוצה נמצאת כעת בשלב הערכה, ולא נכללה בתחזית התקציבית לשנת הכספים עד מאי 2027.