Японский производитель высокотехнологичных товаров для личного пользования Tenga официально подтвердил факт утечки персональных данных своих клиентов. Инцидент произошел в результате несанкционированного доступа третьих лиц к корпоративной учетной записи одного из сотрудников. В настоящее время специалисты по кибербезопасности проводят расследование, чтобы определить точный масштаб компрометации систем.
Механизм атаки и скомпрометированная информация
Согласно официальному заявлению, злоумышленники получили контроль над профессиональным email-аккаунтом, что позволило им изучать внутреннюю переписку и историю взаимодействия с потребителями. В ходе анализа инцидента было установлено, что в распоряжении хакеров могли оказаться следующие данные:
- Имена и фамилии клиентов компании;
- Адреса электронной почты;
- История переписки со службой поддержки;
- Детали заказов и специфические запросы пользователей.
Подобные утечки в сегменте товаров личного пользования считаются критическими из-за высокой чувствительности информации и потенциальных рисков деанонимизации клиентов. Дополнительно зафиксированы случаи, когда взломанная учетная запись использовалась злоумышленниками для рассылки фишингового спама по контактной базе компании.
Меры безопасности и рекомендации для пользователей
Руководство Tenga принесло извинения за допущенную брешь в защите и инициировало аудит протоколов безопасности. В качестве оперативной меры всем контрагентам и клиентам, взаимодействовавшим с пострадавшим отделом, рекомендовано сменить пароли и активировать двухфакторную аутентификацию там, где это возможно.
Мы призываем клиентов проявлять повышенную бдительность и игнорировать подозрительные сообщения, которые могут приходить от имени наших сотрудников.
Случай с Tenga вновь подчеркивает уязвимость корпоративного сектора перед атаками на человеческий фактор. Несмотря на развитие систем защиты периметра, компрометация одной учетной записи сотрудника по-прежнему остается эффективным вектором для кражи конфиденциальных данных в 2026 году. Эксперты ожидают, что компания усилит внедрение технологий шифрования почтового трафика для предотвращения подобных инцидентов в будущем.