Японский логистический гигант Sagawa Express официально подтвердил масштабный инцидент информационной безопасности, в результате которого произошел несанкционированный доступ к системе онлайн-отслеживания посылок. Согласно внутреннему расследованию, в распоряжении злоумышленников могли оказаться 53,23 миллиона записей о клиентах. Данная утечка данных стала одной из крупнейших в транспортном секторе Японии за последнее время, затронув как частных отправителей, так и корпоративный сегмент.
Масштабы и характер инцидента
Представители компании пояснили, что указанное число записей не эквивалентно количеству пострадавших физических лиц, так как база содержит значительный объем дублирующейся информации. Тем не менее, утечка персональной информации включает критически важные сведения:
- Имена и фамилии отправителей и получателей;
- Точные адреса доставки;
- Контактные номера телефонов.
Важно отметить, что, по заявлению пресс-службы Sagawa Express, данные банковских карт и платежная информация не были скомпрометированы, так как хранились в отдельном защищенном контуре. Инцидент затронул операции, совершенные в период с 21 июня по 30 сентября, включая пользователей специализированного сервиса для постоянных клиентов «Smart Club».
Хронология событий и текущий статус сервиса
Несанкционированное проникновение в систему было обнаружено 30 сентября, после чего компания в экстренном порядке приостановила работу сервиса онлайн-отслеживания с 1 октября для проведения аудита безопасности. Восстановление работы портала произошло только 23 октября, спустя почти три недели после обнаружения уязвимости.
Несмотря на возобновление работы основного функционала, некоторые услуги остаются ограниченными. В частности, на данный момент недоступна функция дистанционного изменения адреса доставки через онлайн-кабинет, что связано с внедрением дополнительных протоколов верификации пользователей.
Компания приносит искренние извинения за беспокойство и неудобства, вызванные этим инцидентом, и обязуется усилить меры по защите данных для предотвращения подобных случаев в будущем.
Меры безопасности и перспективы
На текущий момент Sagawa Express продолжает сотрудничество с правоохранительными органами и экспертами в области кибербезопасности для установления личности атакующих и методов обхода защиты. Данный кейс подчеркивает уязвимость логистических цепочек, где централизованные базы данных становятся приоритетной целью для хакеров. Эксперты ожидают, что в ближайшее время японские регуляторы могут ужесточить требования к хранению данных в транспортной отрасли, что повлечет за собой дополнительные инвестиции компаний в системы шифрования и многофакторную аутентификацию.