Утечка данных Hakko Corporation

В уведомлении от 28 марта Hakko сообщила, что инцидент был связан с уязвимостью системы. Компания временно закрыла интернет-магазин, добивалась удаления загруженных данных и сообщила о 9 793 записях клиентов. Точная дата атаки не была опубликована.

В уведомлении оператора перечислены имена, адреса, номера телефонов, даты рождения, названия компаний, адреса электронной почты, идентификаторы пользователей и пароли. Hakko заявила, что интернет-магазин не обрабатывал данные банковских карт и что утечка с других её сайтов не была подтверждена. Позднее общедоступный источник сведений об утечке внесла в каталог 9 665 уникальных адресов электронной почты, указав среди затронутых данных даты рождения, адреса электронной почты, пол, имена, пароли, номера телефонов, адреса и имена пользователей. По описанию общедоступный источник сведений об утечке, пароли хранились в открытом виде.

Число 9 793 (это общее количество записей клиентов, о котором сообщил оператор, тогда как 9 665) количество уникальных адресов электронной почты по данным общедоступный источник сведений об утечке. Расхождение в 128 записей и различия в наборе полей между источниками, например наличие пола или названия компании, пока не объяснены. Локально нет ни набора данных об отдельных лицах, ни данных Hakko, доступных для поиска.

Эта запись не позволяет определить, является ли кто-либо клиентом Hakko или владельцем учётной записи. По ней нельзя установить факты оформления заказов, обращений в службу поддержки или гарантийного обслуживания, род занятий, тип бизнеса, совместное присутствие имени, адреса, номера телефона, даты рождения и пароля в одной записи, а также факты компрометации или неправомерного использования. Если подлинность старого пароля Hakko подтверждена, его следует заменить везде, где он использовался повторно. Подлинность неожиданных обращений от интернет-магазина следует проверять независимо.