Из-за несанкционированного доступа в сеть попало около 6,6 миллионов фрагментов информации участников Times Car, включая изображения водительских прав.

28 сентября компания Times Mobility (Park24 Group), которая управляет сервисом каршеринга Times Car, объявила, что из ее системы произошла утечка информации примерно о 6,6 миллионах участников, к которой был получен незаконный доступ. Утечка информации также включает информацию о документах, удостоверяющих личность, таких как изображения водительских прав.

Целями являются члены Times Car и те, кто уже вышел из своего членства, а также члены Times Business Service и те, кто уже отказался от своего членства. Всего 6,6 млн аккаунтов, включая тех, кто подал заявку на членство, и тех, кто не завершил членство по разным причинам.

Утечка информации варьируется в зависимости от целевого человека, но включает в себя имена, адреса, звонки, номера телефонов, адреса электронной почты, информацию о водительских правах, информацию о документах, подтверждающих личность, пароли, идентификаторы партнерских служб и названия отделов корпоративных участников. Всего существует девять идентификаторов совместных услуг, включая членскую службу JR West Group «WESTER ID».

Компания заявляет, что хранит «пароли в формате, который невозможно восстановить» и что «нет риска, что эта информация может быть использована для мошеннического использования вашей учетной записи».

Было подтверждено, что информация о кредитной карте не была раскрыта. Мы не подтвердили, что информация была раскрыта неопределенному числу людей или что она была использована не по назначению.

Последующее расследование подтвердило, что третья сторона получила некоторую информацию об участниках, хранящуюся в системе.

К 7:25 утра 26 числа им не удалось завершить блокировку маршрута несанкционированного доступа, связь с источником атаки и подтверждение после блокировки доступа.

Microsoft провела судебно-медицинское расследование внешним специализированным агентством и сообщила об этом в Комиссию по защите личной информации и полицию.

Меры по предотвращению повторения будут кратко изложены в последующем отчете, включая уже реализованные меры, среднесрочные и долгосрочные меры, а также ожидаемую дату реализации.

Автор этой статьи

Похожие статьи