حادثه بدافزار نیپون کلمبیا 8.6 میلیون سوابق طرفداران کارائوکه را فاش کرد

Daiichi Kosho، یک سازنده بزرگ سیستم سرگرمی ژاپنی، فاش کرد که یک عفونت بدافزار در پیمانکار آن، Nippon Columbia، بیش از 8.7 میلیون سوابق مشتری و کارمند را فاش کرده است.

این شرکت بزرگترین سازنده کارائوکه در ژاپن است که 521 مکان کارائوکه را در سراسر کشور فعال می کند، از جمله زنجیره بیگ اکو، یکی از محبوب ترین زنجیره های جعبه کارائوکه در کشور.

Daiichi Kosho مدیریت اطلاعات شخصی مشتریان خود را به Nippon Columbia Group (NCG)، یک گروه سرگرمی ژاپنی که تجارت آن شامل تولید و توزیع نرم افزار موسیقی، ویدیو و بازی و همچنین مدیریت هنرمندان است، برون سپاری می کند.

شرکت ضبط در 5 اکتبر به Daiichi Kosho اطلاع داد که بدافزار را در رایانه یکی از کارکنان کشف کرده و روز بعد سیستم آسیب‌دیده را ایزوله کرده است.

Daiichi Kosho می‌گوید هیچ سرقت یا درز اطلاعات را تأیید نکرده است، اما به مشتریان توصیه می‌کند به دلیل خطر احتمالی محتاط باشند.

این شرکت می‌گوید داده‌های افشا شده حاوی سوابقی برای 93000 کارمند و 8631000 مشتری است که شامل موارد زیر است:

غول سرگرمی می گوید که این حادثه ممکن است بر مشتریان BIG ECHO، MEGA BIG، Karaoke CLUB DAM، Banana Club، B-GARAGE، و DK Dining تأثیر بگذارد.

توصیه کلی این است که به ارتباط ناخواسته از طریق ایمیل، پیامک یا تماس های تلفنی که درخواست پرداخت یا اطلاعات شخصی یا مالی حساس را دارند مشکوک باشید.

این شرکت می‌گوید که داده‌های افشا شده شامل گذرواژه نمی‌شوند و هیچ مدرکی دال بر استفاده غیرمجاز از امتیازات وفاداری وجود ندارد.

Daiichi Kosho گفت که سیستم‌های خود نقض نشده است و خاطرنشان کرد که NCG رمزهای عبور و سایر اعتبارنامه‌های احراز هویت را بازنشانی می‌کند و در حال بررسی علت و دامنه این حادثه و همچنین اینکه آیا اطلاعاتی به صورت آنلاین درز کرده است یا خیر.

به روز رسانی روز جمعه اطلاعات بیشتری در مورد احتمال نشت داده ارائه نمی دهد

BleepingComputer نتوانست یک اعلامیه عمومی از NCG در مورد این حادثه امنیتی پیدا کند. ما برای جزئیات بیشتر با شرکت تماس گرفته ایم و منتظر بیانیه هستیم.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

هک اینترنتی ساکورا اطلاعات 1.36 میلیون حساب کاربری را فاش می کند

Times Car نقض داده‌ها را تأیید کرد که بر 6.6 میلیون حساب کاربری تأثیر گذاشته است

ASOS نقض داده ها را به حمله مهندسی اجتماعی، سرقت اعتبار مرتبط می کند

Advantest اطلاعات شخصی سرقت شده در حمله باج افزار را تأیید می کند

Nikkei نقض حساب‌های ایمیل مایکروسافت و Google کارکنان را فاش می‌کند