Yakiniku King işletmecisi Monogatari: uygulamadaki 10 milyonu aşkın müşteri kaydı sızdı

Japonya'da 350'den fazla şubesi bulunan barbekü restoran zinciri Yakiniku King'in işletmecisi Monogatari Corp., müşteri uygulamasında yaşanan bir ihlali duyurdu. Şirkete göre 10 milyonu aşkın müşteri kaydı sızdı; bu rakam, kayıtlı kullanıcı tabanının neredeyse tamamına karşılık geliyor. Sektör takip listelerinde etkilenen kayıt sayısı 10.788.963 olarak geçiyor.

Ne oldu?

Yetkisiz erişim, restoran rezervasyonu ve sadakat puanlarını yöneten uygulamanın arka plan sistemini hedef aldı. İhlal bir cuma günü fark edildi ve şirket pazartesi günü kamuoyuna açıklama yaptı. Saldırının nasıl gerçekleştirildiği hâlâ araştırılıyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Sızan bilgiler arasında şunlar yer alıyor:

• Ad-soyad
• E-posta adresi
• Telefon numarası
• Üyelik numarası

Şirket, kredi kartı gibi ödeme bilgilerini saklamadığını ve verilerin kötüye kullanıldığına dair bir vakanın şimdilik tespit edilmediğini belirtti.

Japonya'da ihlal dalgası

Olay, Ekim ayında Japonya'da açıklanan uzun bir ihlal listesinin parçası. Aynı dönemde araç paylaşım servisi Times Car'da yaklaşık 1,6 milyon ehliyet görüntüsünün sızdığı, kargo şirketleri Yamato Transport ve Sagawa Express'in de müşteri bilgilerinin açığa çıkmış olabileceği bildirildi. Ay içinde Burger King Japonya ve Capcom da milyonlarca kaydı etkileyen olaylar duyurdu. Japonya hükümeti, yaşanan saldırılar nedeniyle Ekim sonunda acil önlemler üzerine bir kabine toplantısı düzenledi.

Riskin boyutu

Ad, telefon ve e-posta üçlüsü, özellikle sahte rezervasyon onayı, puan iadesi veya "hesap askıya alındı" temalı SMS ve e-posta dolandırıcılığı için yeterli. Birden fazla şirketten sızan verilerin birleştirilmesi, saldırganların daha inandırıcı mesajlar hazırlamasına olanak tanıyor.

Ne yapılmalı?

• Yakiniku King veya Monogatari adına gelen şüpheli e-posta, SMS ve aramalara karşı tetikte olun.
• Mesajlardaki bağlantılar yerine resmi uygulamayı veya web sitesini kullanın.
• Sizi arayıp kart bilgisi ya da doğrulama kodu isteyenlere bilgi vermeyin.
• Uygulama parolanızı başka servislerde kullanıyorsanız değiştirin.