Japonya'daki sızıntı dalgasının zirvesinde 14,64 milyon kayıtlı skyticket var

Impress Watch'a göre skyticket'ın sunucularına 2–4 Ekim arasında yetkisiz erişim yapıldı ve şirket olayı 5 Ekim'de fark etti. Saldırgan sitenin bazı yönetim işlevlerini kötüye kullanarak başka sunuculara ve bulutta duran veriye ulaştı. Kapsamda pasaport yazımıyla ad, doğum tarihi, e-posta, telefon, adres ve havale gönderen adı var; yaklaşık 4,13 milyon kayıtta karma (hash) biçiminde parola da bulunuyor. Şirket kart numarası ve pasaport görüntüsü saklamadığını açıkladı.

Aynı iki günde başka şirketler de sızıntı açıkladı. Big Echo karaoke zincirini işleten Daiichikosho 8 Ekim'de, veri işlemeyi devrettiği Nippon Columbia grubundan bir çalışanın bilgisayarına bulaşan zararlı yazılım yüzünden yaklaşık 8,72 milyon kaydın risk altında olduğunu duyurdu. Book Off 9 Ekim'de üyelik sistemindeki en fazla yaklaşık 6,43 milyon kaydı, Lawson 8 Ekim'de yaklaşık 2,16 milyon Lawson ID kaydını açıkladı. Nippon.com'un aktardığı Jiji haberine göre şirketler duyuru anında üçüncü kişilerce kötüye kullanım doğrulamadı.

Dört şirketin rakamları toplam 31,9 milyonu aşan kayda ulaşıyor (bizim hesabımız); bu kişi sayısı değil, mükerrer içerebilen kayıt sayısı. Book Off rakamın kişi değil üye numarası olduğunu vurguladı ve erişimi 6 Ekim'de doğruladı. Rocket Boys'a göre şirket açığı kapattığını söyledi ama açığın türünü ve saldırganı açıklamadı. Impress Watch'a göre JPCERT/CC bilinen açıklar ve uygulama arayüzü (API) kötüye kullanımına karşı uyarı yayımladı.