Asobuview: procurilo 15,8 milijuna zapisa o članovima preko dobavljača mail usluge Arala

Japanski Asobuview, operater jedne od najvećih platformi za rezervaciju slobodnog vremena u zemlji, objavio je 3. studenoga da su procurili podaci 15.821.184 članova. Do incidenta je došlo zbog neovlaštenog pristupa servisu tvrtke Arala, kojoj je Asobuview povjerio slanje e-mailova.

Procurili su podaci članova kojima je Asobuview slao poruke putem Aralina servisa Arala Message. To su e-mail adrese i imena, ali i ID i broj člana, spol, datum registracije, datum zadnje prijave, poštanski broj i područje stanovanja. Procurile su i informacije o kupnji karata: datum i vrijeme kupnje, vrsta i broj karata, broj sudionika te podatak o tome je li rezervacija otkazana. Spominju se i nazivi korištenih objekata.

Što se još ne zna

Za sada nije utvrđeno kojem članu pripada koja procurila e-mail adresa. Arala utvrđuje koga se incident tiče, a Asobuview će dobivene podatke usporediti sa svojima i pogođene članove kontaktirati pojedinačno.

Mjere

Asobuview je izvješće od Arale primio 2. studenoga. Isti dan zaustavio je slanje e-mailova putem Arala Messagea i poništio autentifikacijske podatke, među njima lozinku administratorskog sučelja i API ključeve. Asobuview provjerava i je li bilo neovlaštenog pristupa njegovim vlastitim sustavima.

Asobuview najavljuje da će revidirati kriterije za odabir vanjskih izvođača i servisa te ograničiti količinu podataka koje im povjerava na nužni minimum. Najavljuje i strože upravljanje dobavljačima i nadzor nad njima.

O platformi

Prema posljednjem priopćenju Asobuviewa, od 22. listopada, platforma ima više od 23 milijuna članova. Na njoj je 28.000 ponuda, među kojima su zabavni parkovi, akvariji i aktivnosti na otvorenom, a elektroničke karte mogu se rezervirati i kupiti na web stranici i u aplikaciji.