McDonald’s Japan? Ne, Matsuya: procurili podaci 2,38 milijuna korisnika aplikacije

Japanski lanac gyudon restorana Matsuya, kojim upravlja Matsuya Foods Holdings, 30. listopada je potvrdio da je kroz administracijski sustav njegove službene aplikacije procurilo oko 2,38 milijuna osobnih podataka. Tvrtka je već 29. listopada objavila da istražuje neovlašteni pristup, a sada je navela i opseg incidenta.

Među podacima koji su iscurili bili su ID člana, ime, broj telefona i informacije o Matsuya Pointu. Za korisnike usluge za rezervaciju obroka Shoubeni Net, mobilne narudžbe i dostavu Shoubeni Delivery procurilo je 2.377.127 zapisa, uključujući i adresu dostave.

Tvrtka je navela i da je među 2.000 zapisa registracije u službenoj aplikaciji, uz mogućnost da ih je do 3.000, iscurilo i više osjetljivih podataka: prefektura, datum rođenja, e-mail adresa i šifrirana lozinka. Matsuya kaže da ne pohranjuje podatke o kreditnim karticama.

Uzrok incidenta i način upada još se istražuju. Tvrtka je rekla da je prijavila slučaj nadležnim tijelima, uključujući japansko povjerenstvo za zaštitu osobnih podataka, te da će korisnike čiji su podaci kompromitirani obavještavati postupno.

Matsuya je najavila i da će korisnicima aplikacije pružiti kompenzaciju za razdoblje u kojem su usluge bile obustavljene. Detalje će objaviti naknadno.

Službena aplikacija i web stranica ugašene su 28. listopada navečer. Tvrtka nije objavila kada će usluge ponovno proraditi, ali kaže da cilja na što brži povratak u pogon. Korisnicima je savjetovala oprez zbog sumnjivih e-mailova, SMS-ova i telefonskih poziva.