Комикс CMOA частично возобновляет работу

В четверг NTT Solmare объявила, что её сервис манги Comic CMOA частично возобновил работу после приостановки обслуживания почти на две недели из-за несанкционированного внешнего доступа.

По состоянию на четверг некоторые функции сервиса были возобновлены, в том числе: просмотр приобретённых произведений через веб-браузер, использование услуги неограниченного чтения через веб-браузер, изменение данных участника, подача заявки на отмену зарегистрированных ежемесячных планов и подача заявки на отмену зарегистрированных услуг неограниченного чтения. Компания отметила, что для использования этих функций участникам необходимо сбросить пароль.

Функция книжной полки сервиса должна возобновить работу в ближайшее время, а функция покупки произведений и очков — последовательно для каждого способа оплаты. Среди функций, которые ещё не возобновили работу, — автоматическая покупка новых релизов, отписка от сайта, регистрация новых участников, а также проверка истории записей, таких как очки, покупки и месячная подписка.

NTT Solmare призвала пользователей быть осторожными с подозрительными электронными письмами и другими сообщениями, а также сменить пароль на любых других сервисах, где использовалась та же комбинация электронной почты и пароля.

Тем временем пользователи, обращающиеся к сервису за пределами Японии, по-прежнему не могут получить доступ к сайту из-за ограничений на доступ из-за рубежа и через VPN (виртуальную частную сеть). Эта проблема не была упомянута в последнем объявлении NTT Solmare.

15 октября сервис объявил о внеплановом техническом обслуживании, а тем же вечером сообщил, что существует высокая вероятность несанкционированного внешнего доступа к его серверам. На следующий день сервис подтвердил факт несанкционированного внешнего доступа к своим серверам, в результате чего произошла утечка информации о некоторых из его пользователей. Утекшие данные пользователей включают адрес электронной почты, дату рождения, пол, никнейм и хешированный пароль (пароль, преобразованный в специальную строку символов, что делает его нечитаемым).

18 октября компания заявила, что ей удалось установить причину несанкционированного внешнего доступа, и что она внедряет профилактические меры и готовит возобновление работы в сотрудничестве со специализированными организациями. Сервис отметил, что для возобновления работы необходимы дополнительные шаги для обеспечения дальнейших мер безопасности.

Помимо ранее сообщённой информации об утечке, сервис подтвердил, что к определённым файлам системного журнала также был осуществлён доступ и они были получены. В своём обновлении от 21 октября сервис подтвердил, что в доступных файлах системного журнала содержится приблизительно 4,2 миллиона затронутых записей. Затронутые записи включают адрес электронной почты, никнейм, дату рождения и пол, а также могут содержать дублированную информацию об одном и том же клиенте. Сервис также подтвердил, что была утечка 319 элементов регистрационной информации из базы данных участников.

Сервис также заверил, что информация о кредитных картах участников не хранится в затронутой системе и не была скомпрометирована. Кроме того, на данный момент не подтверждено утечка или повреждение истории покупок и данных в разделе «Моя полка» участников.

Источники: NTT Solmare, Anime! Anime! (Накадзэ Котаро)