IDC Frontier saldırısı JR'nin 7 milyonu aşan üye kaydına uzandı

KAB'ın 9 Ekim tarihli haberine göre JR East'in açıkladığı üst sınır iki hizmetten geliyor: Eki-net rezervasyon sitesinde yaklaşık 1,67 milyon, orta ve ileri yaş üyelik programı Otona no Kyujitsu Club'da yaklaşık 390.000 kayıt. Grubun kart şirketi View Card'ın VIEW's NET hizmetinde ise yaklaşık 4,03 milyon e-posta adresi risk altında; NHK üç kalemin toplamını 6 milyonu aşan kayıt olarak verdi. JR Kyushu aynı gün en fazla 1,3 milyon web üyesinin e-posta adresinin sızmış olabileceğini duyurdu.

Rocket Boys'un derlediği şirket açıklamasına göre iki JR East hizmetinin ortak kullandığı dış e-posta gönderim servisi IDCF Cloud üzerinde çalışıyordu. Eki-net'te yalnızca e-posta adresi, kulüpte ise e-posta, üye numarası, kart son kullanma tarihi ve doğum tarihi kapsamda. Ad, adres, telefon ve kart numarası kapsam dışı. Şirket e-posta kayıtlarının üçüncü kişilerce görülmüş olabileceğini dışlayamadığını, ama 9 Ekim itibarıyla dışarıya sızıntı doğrulamadığını söyledi.

Rakamlar doğrulanmış kayıp değil, üst sınır: 1,67 milyon ile 390.000'in toplamı aynı kişiyi iki kez sayabilir. IDC Frontier 8 Ekim'deki üçüncü duyurusunda tesla, henry, pascal ve joule adlı 4 bölgedeki müşteri verisinin çıkarılmasının ya da geri yüklenmesinin zor olduğunu açıklamıştı. Saldırı 495 şirket ve yerel yönetimi etkiledi; bu müşterilerin kaçında veri kaybı olduğu bilinmiyor.