Nitori preveruje možný únik až 37,62 milióna záznamov
Japonská spoločnosť Nitori Holdings po neoprávnenom prístupe preveruje možný únik až 37,62 milióna záznamov. Heslá ani údaje o platobných kartách podľa firmy neboli zasiahnuté.
Únik dát Nitori: Nitori preveruje možný únik dát po tom, čo spoločnosť 6. novembra zistila neoprávnený prístup tretej strany do svojho systému. Firma prístup zablokovala, no jej doterajšie vyšetrovanie ukazuje, že zvonka mohlo uniknúť najviac 37,62 milióna záznamov osobných údajov.
Počet je predbežný a môže sa zmeniť. Nitori pokračuje v analýze systémových logov a porovnávaní dát, preto zatiaľ neuviedla počet jedinečných ľudí, ktorých sa incident môže týkať. Potvrdené zároveň nie je ani to, či útočník údaje skutočne exfiltroval; firma hovorí o možnosti úniku.
Možný únik dát Nitori sa môže týkať zákazníkov aj objednávok
Medzi potenciálne zasiahnutými dátami sú informácie o individuálnych zákazníkoch a kupujúcich, firemných členoch a objednávkach. Rozsah zahŕňa aj údaje z internetového obchodu Nitori Net a z oficiálnych obchodov Nitori na e-commerce platformách.
Spoločnosť nešpecifikovala presnú kombináciu údajov pri jednotlivých záznamoch. Dôležité je, že podľa jej vyjadrenia sa medzi potenciálne uniknutými dátami nenachádzajú prihlasovacie heslá ani údaje o platobných kartách.
To však nevylučuje zneužitie ďalších osobných a objednávkových údajov pri sociálnom inžinierstve. Útočníci môžu pri takýchto kampaniach napodobňovať komunikáciu predajcu, dopravcu alebo online trhoviska a odvolávať sa napríklad na konkrétnu objednávku či doručenie zásielky.
Firma nasadila nápravu a posilnila monitoring
Nitori uviedla, že nasadila nápravu zraniteľného miesta a posilnila monitoring systémov. Na vyšetrovaní spolupracuje s externými expertmi. Prípad zároveň rieši s japonskou komisiou pre ochranu osobných údajov a políciou.
Príčina incidentu, spôsob prieniku ani identita útočníkov zatiaľ zverejnené neboli. Predmetom vyšetrovania zostáva aj prípadné spojenie s ransomvérom. Bez ukončeného forenzného preverovania nie je známe, či boli dáta len dostupné neoprávnenej strane, alebo boli zo systému aj odnesené.
Na čo si majú zákazníci dávať pozor
Zákazníci Nitori by mali pristupovať obozretne k nečakaným e-mailom, SMS správam a telefonátom, ktoré sa vydávajú za firmu, dopravcov alebo online trhoviská. Nevyžiadané odkazy a prílohy by nemali otvárať a pravosť komunikácie je vhodné overiť priamo cez oficiálne kanály spoločnosti.
Pri ďalších oznámeniach bude podstatné, či Nitori upraví odhad počtu potenciálne uniknutých záznamov, určí počet dotknutých osôb a spresní typy údajov. Očakávajú sa tiež zistenia o vektore prieniku, prípadnej exfiltrácii a informácie o kontaktovaní zákazníkov.
Zdroje
- Nitori Holdings – Oficiálne oznámenie potvrdzuje detekciu neoprávneného prístupu 6. novembra, maximálne 37,62 milióna potenciálne uniknutých záznamov, rozsah dát, vylúčenie hesiel a kartových údajov aj prijaté opatrenia.
- BleepingComputer – Uvádza, že hovorca Nitori 11. novembra potvrdil pokračujúce vyšetrovanie príčiny vrátane otázky ransomvéru a že počet dotknutých zákazníkov zatiaľ nie je určený.
Overené a aktualizované: 11. 11. 2026 15:22
