یک شرکت بزرگ ژاپنی دیگر هک شد - اکنون غول مبلمان Nitori می گوید هکرها 37.6 میلیون سوابق مشتری را دزدیده اند.

نیتوری حمله سایبری را فاش می کند که ممکن است داده های 37.6 میلیون سوابق مشتری را فاش کرده باشد.

اطلاعات دزدیده شده شامل جزئیات شخصی و تجاری مشتری بود، هرچند گذرواژه‌ها و داده‌های پرداخت تحت تأثیر قرار نگرفتند

شرکت نفوذ را اصلاح کرد، به بررسی نقض ادامه داد و به کاربران در مورد تلاش‌های فیشینگ هشدار داد. بزرگترین شرکت زنجیره ای مبلمان ژاپن، نیتوری هولدینگ، از حمله سایبری رنج می برد که منجر به از دست دادن ده ها میلیون سابقه مشتری شد.

هم مشتریان مصرف کننده و هم مشتریان تجاری تحت تأثیر قرار می گیرند، اما گذرواژه ها و داده های پرداخت به خطر نیفتاده اند.

در بیانیه ای، نیتوری گفت که دسترسی غیرمجاز به سیستم های خود را در 6 نوامبر 2026 مشاهده کرده است - و پس از بیرون راندن متجاوز و شروع تحقیقات، شرکت متوجه شد که ممکن است تا 37.6 میلیون سوابق مشتری از جمله نام و نام خانوادگی افراد، شماره عضویت، آدرس ایمیل، آدرس پستی، تاریخ تولد، شماره تلفن، و همچنین اطلاعات مربوط به تولد، کشف شده باشد.

هشدار نیتوری

جدای از این سوابق، اعضای شرکت همچنین نام شرکت و نام دپارتمان خود و همچنین نام نمایندگان شرکت، شماره تلفن، افراد تماس تعیین شده و سایر جزئیات را در معرض دید قرار دادند.

ترکیب خاصی از اطلاعات از مشتری به مشتری دیگر متفاوت است، و افزود که داده ها به احتمال زیاد توسط Nitori Net و فروشگاه های رسمی Nitori در بازارهای تجارت الکترونیک شخص ثالث تولید شده اند. این شرکت همچنین تاکید کرد که اطلاعات کارت اعتباری و اعتبار ورود به سیستم فاش نشده است.

تحقیقات در حال حاضر ادامه دارد و جزئیات حیاتی هنوز در دست نیست. ما نمی‌دانیم عاملان تهدید چه کسانی هستند یا اینکه در ازای حذف فایل‌های دزدیده شده، درخواست پرداخت کرده‌اند.

نیتوری همچنین گفت که معایب مورد استفاده برای نفوذ را شناسایی کرده، آنها را اصلاح کرده است، اما همچنان در حال تجزیه و تحلیل و نظارت بر آنها است.

در این بیانیه آمده است: «ما آسیب‌پذیری‌های شناسایی‌شده را برطرف کرده و بهبودهایی را در سیستم‌های نظارتی خود تکمیل کرده‌ایم».

ما به همکاری با متخصصان خارجی برای بررسی علت حادثه، روش نفوذ، میزان ضربه و اینکه آیا آسیب ثانویه رخ داده است، ادامه می دهیم.

اغلب در مقایسه با IKEA، نیتوری هولدینگ به عنوان بزرگترین خرده فروش مبلمان خانگی ژاپن در نظر گرفته می شود که مبلمان، لوازم خانگی، لوازم آشپزخانه و محصولات مشابه خانگی را با قیمت مناسب می فروشد. این شرکت بیش از 1000 فروشگاه در سراسر منطقه و 11 بازار خارج از کشور از جمله چین، تایوان، کره جنوبی و تعداد انگشت شماری از کشورهای آسیای جنوب شرقی دارد. سال گذشته 6.1 میلیارد دلار درآمد گزارش کرد، در حالی که بیش از 41000 نفر را استخدام کرد و تقریبا 93 میلیون خرید مشتری انجام داد. برنامه های تلفن همراه آن بیش از 25 میلیون عضو ثبت شده دارد.

اکنون به آن میلیون‌ها عضو و هزاران کارمند هشدار داده می‌شود که به دلیل ایمیل‌های دریافتی که وانمود می‌کنند از طرف Nitori هستند، یا مجبورند کاری با شرکت و تخلف انجام دهند، به صندوق ورودی خود توجه کنند.

این شرکت در این اطلاعیه می‌گوید: «اطلاعات شخصی که ممکن است درز کرده باشد ممکن است برای ایمیل‌های جعل هویت، کلاهبرداری‌های فیشینگ، تماس‌های تلفنی مشکوک و سایر فعالیت‌های متقلبانه مورد استفاده قرار گیرد.»

ما از مشتریان می‌خواهیم هنگام دریافت ارتباطاتی که ادعا می‌شود از سوی شرکت ما، ارائه‌دهندگان خدمات تحویل، یا بازارهای تجارت الکترونیکی می‌آیند، احتیاط خاصی داشته باشند.»

"لطفا پیوندها یا پیوست های ناآشنا را باز نکنید."

ژاپن در محاصره

اخیرا رگبار حملات سایبری علیه شرکت‌های ژاپنی صورت گرفته است، به طوری که Iris Ohyama، یک تولیدکننده بزرگ کالاهای مصرفی ژاپنی، از دست دادن داده‌های ۷.۷ میلیون نفر را در نقض داده‌ای که وب‌سایت تجارت الکترونیک آن Iris Plaza را تحت تأثیر قرار داد، تأیید کرد.

غول اینترنتی GMO نیز اخیرا به مشتریان خود گفت که دستگاه های خود را از شبکه جدا کنند، پس از اینکه یک مجرم سایبری تهدید به انتشار باج افزار بر روی ماشین های کاربر کرد و درست قبل از آن غول بازی کپکام گزارش داد که اطلاعات حساس بیش از 11.7 میلیون نفر را از دست داده است. اکثر آنها ایمیل های خود را لو داده بودند و زیرمجموعه کوچکی نیز باید رمز عبور خود را تغییر دهند.

به اندازه کافی عجیب، هیچ عامل تهدیدی مسئولیت هیچ یک از این حوادث را بر عهده نگرفت. معمولا، سازمان‌های جنایی سعی می‌کنند برای داده‌ها پول اخاذی کنند، نه اینکه آن‌ها را در بازار سیاه بفروشند، زیرا برخی شرکت‌ها تمایل بیشتری به پرداخت دارند. افشای داده‌ها می‌تواند منجر به شکایت‌های گروهی یا فشار از سوی تنظیم‌کننده‌ها و ناظران داده شود.

از طریق Bleeping Computer