شرکت Nitori، یکی از بزرگ‌ترین خرده‌فروشان مبلمان و لوازم خانگی در ژاپن، اعلام کرد که یک عامل تهدید (Threat Actor) به یکی از سیستم‌های شبکه این شرکت دسترسی پیدا کرده و احتمالاً ۳۷.۶۲ میلیون رکورد از اطلاعات مشتریان را سرقت کرده است.
جزئیات حادثه و بازه زمانی
این نفوذ در تاریخ ۶ نوامبر شناسایی و دسترسی غیرمجاز بلافاصله مسدود شد. با این حال، بررسی‌های تکمیلی نشان می‌دهد که مهاجم احتمالاً از اواسط اکتبر به سیستم دسترسی داشته است.
دامنه تأثیرات و داده‌های افشا شده
این حادثه مشتریان حقیقی، اعضای شرکتی و حتی کاربرانی که عضو نبوده‌اند اما از طریق فروشگاه‌های رسمی یا آنلاین سفارش ثبت کرده‌اند را تحت تأثیر قرار داده است. اطلاعات احتمالی که در این نشت داده‌ها (Data Breach) افشا شده‌اند شامل موارد زیر است:
- اطلاعات شناسایی شخصی
- تاریخچه سفارشات و تراکنش‌ها
- اطلاعات تماس
نکته مهم: طبق اعلام شرکت، رمزهای عبور (Passwords) اعضا و اطلاعات کارت‌های اعتباری در این حادثه افشا نشده‌اند.
اقدامات اصلاحی و توصیه‌ها
شرکت Nitori پس از شناسایی حمله، آسیب‌پذیری‌های سیستم را برطرف کرده و نظارت بر تهدیدات (Threat Monitoring) را برای جلوگیری از تکرار چنین حوادثی تقویت کرده است. این تحلیل هشدار می‌دهد که اطلاعات سرقت شده می‌تواند در حملات فیشینگ (Phishing) و کلاهبرداری‌های هدفمند علیه کاربران مورد استفاده قرار گیرد.
این شرکت تأکید کرده است که هرگز از طریق ایمیل یا تماس تلفنی، درخواست رمز عبور، شماره کارت اعتباری یا کد PIN از مشتریان نخواهد کرد.
