Good Smile Company: в результате утечки данных могли быть раскрыты полные данные кредитных карт 2800 клиентов

Good Smile Company в четверг выпустила новое обновление по поводу утечки данных в её интернет-магазине, в ходе которой «неуполномоченная третья сторона» получила доступ к персональным и другим сведениям о её членах. Компания заявила, что в ходе расследования было установлено, что вредоносная программа находилась на странице оплаты кредитными картами сайта с 13:55 по JST 21 октября до 7:00 по JST 23 октября. Информация об установке вредоносной программы была обнаружена 28 октября вскоре после 18:30 по JST. Компания заявила, что уязвимость, которая, как считается, стала причиной проблемы, отличается от уязвимости PHP.

Компания теперь заявляет, что 2800 клиентов, которые могли ввести свои данные на странице оплаты кредитной картой на сайте в этот период, могут быть затронуты данной проблемой, и их информация, такая как имя держателя карты, полный 16-значный номер карты, срок действия и код безопасности, могла быть раскрыта. Компания сообщила, что она отдельно связалась с затронутыми клиентами по электронной почте.

Кроме того, компания заявила, что у клиентов, ранее зарегистрировавших информацию о своих кредитных картах на сайте, могли быть раскрыты частичные данные, включая последние четыре цифры номера карты и срок её действия. Компания подтвердила, что имена держателей карт и коды безопасности не были раскрыты, а также что информация о зарегистрированных членах, связанная с раскрытыми частичными данными, не была скомпрометирована. По оценкам компании, количество кредитных карт, у которых могли быть раскрыты частичные данные, составляет 402 466 без учёта дубликатов.

Компания добавила, что информация о заказах 7673 клиентов, оформивших заказы 22 октября в период с момента, непосредственно предшествующем 22:20 по японскому стандартному времени (JST), до момента, непосредственно предшествующего 23:00 по JST, могла быть раскрыта. К информации, которая могла быть раскрыта, относятся: имя получателя и/или плательщика, адрес доставки и/или адрес плательщика, номер телефона для доставки и/или номер телефона плательщика, адрес электронной почты, детали заказа, сумма заказа и способ оплаты. Компания заявила, что информация, относящаяся к 202 заказам, была просмотрена без авторизации, однако, поскольку система сайта не позволяет компании полностью определить, информация о каких именно заказах была просмотрена, компания считает, что все клиенты, связанные с 7673 заказами, могли пострадать.

Компания отключила интернет-магазин, обнаружив нарушение безопасности 23 октября, и в настоящее время расследует инцидент. Good Smile Company заявила, что с тех пор «усилила безопасность системы» и добавила, что устранила уязвимость, которую она определила как причину нарушения безопасности. Компания также сообщила об инциденте в Комиссию по защите персональных данных Японии в соответствии с японским законодательством.

Источники: переписка по электронной почте, веб-сайт Good Smile Company