Nifty potwierdza możliwe wyciek 540 000 rekordów danych użytkowników

Nifty poinformowała, że 19 października wykryto nieautoryzowany dostęp do systemu zarządzania formularzami i rejestracjami, który służy do rejestracji informacji przez stronę. Eksperci szacują, że do wycieku może zostać wykorzystanych maksymalnie 540 000 rekordów. Firma podjęła natychmiastowe działania, blokując komunikację z punktu wejścia ataku.

Dane, które mogły zostać ujawnione, obejmują informacje o użytkownikach, którzy od 2019 roku rejestrowali się na usługach Nifty Light, Nifty Max Light oraz Nifty au Hikari Plus. Wśród nich znajdują się identyfikator konta, imię i nazwisko, płeć, data urodzenia, adres, numer telefonu oraz adres e‑mail. Szczególnie wrażliwe informacje, takie jak numery kont bankowych czy dane kart kredytowych, nie były przechowywane w tym systemie i nie są częścią potencjalnego wycieku.

Nifty wdrożyła tymczasowe środki zaradcze, aby ograniczyć dalsze straty, oraz prowadzi szczegółowe dochodzenie we współpracy z zewnętrzną firmą specjalizującą się w bezpieczeństwie cybernetycznym. Wyniki analizy zostaną przedstawione w raporcie, a dodatkowe informacje będą publikowane w miarę ich dostępności.

W ramach działań prewencyjnych firma planuje wzmocnienie polityki bezpieczeństwa oraz zwiększenie kontroli nad dostępem do krytycznych systemów. Wszelkie nowe fakty i decyzje będą komunikowane publicznie, aby zapewnić przejrzystość i odbudować zaufanie użytkowników.

Nifty również zgłosiła incydent do japońskiego Urzędu Ochrony Danych Osobowych i zobowiązała się do podjęcia dalszych kroków w celu zabezpieczenia danych klientów.

Nifty poinformowała, że 19 października wykryto nieautoryzowany dostęp do systemu zarządzania formularzami i rejestracjami, który służy do rejestracji informacji przez stronę. Eksperci szacują, że do wycieku może zostać wykorzystanych maksymalnie 540 000 rekordów. Firma podjęła natychmiastowe działania, blokując komunikację z punktu wejścia ataku.

Dane, które mogły zostać ujawnione, obejmują informacje o użytkownikach, którzy od 2019 roku rejestrowali się na usługach Nifty Light, Nifty Max Light oraz Nifty au Hikari Plus. Wśród nich znajdują się identyfikator konta, imię i nazwisko, płeć, data urodzenia, adres, numer telefonu oraz adres e‑mail. Szczególnie wrażliwe informacje, takie jak numery kont bankowych czy dane kart kredytowych, nie były przechowywane w tym systemie i nie są częścią potencjalnego wycieku.

Nifty wdrożyła tymczasowe środki zaradcze, aby ograniczyć dalsze straty, oraz prowadzi szczegółowe dochodzenie we współpracy z zewnętrzną firmą specjalizującą się w bezpieczeństwie cybernetycznym. Wyniki analizy zostaną przedstawione w raporcie, a dodatkowe informacje będą publikowane w miarę ich dostępności.

W ramach działań prewencyjnych firma planuje wzmocnienie polityki bezpieczeństwa oraz zwiększenie kontroli nad dostępem do krytycznych systemów. Wszelkie nowe fakty i decyzje będą komunikowane publicznie, aby zapewnić przejrzystość i odbudować zaufanie użytkowników.

Nifty również zgłosiła incydent do japońskiego Urzędu Ochrony Danych Osobowych i zobowiązała się do podjęcia dalszych kroków w celu zabezpieczenia danych klientów.

Informacja od ASCII.