A empresa japonesa Yamato Transport confirma o vazamento de 5,31 milhões de registros de clientes. A Yamato Transport Co., uma das principais empresas japonesas de entrega de encomendas, informou nesta sexta-feira (16) que cerca de 5,31 milhões de registros de dados de clientes, incluindo nomes e endereços, foram vazados devido ao acesso não autorizado ao seu sistema de pagamento.
O serviço permite que os clientes paguem por produtos comprados online em lojas de conveniência ou outros locais após recebê-los. Os dados não incluíam informações de cartão de crédito nem senhas.
A violação envolveu cerca de 50.000 registros de dados contendo informações como nomes e números de telefone de destinatários de encomendas. Além disso, cerca de 4.100 registros de dados contendo nomes de empresas e lojas que vendem produtos online também foram vazados.
A Yamato Transport confirmou o acesso não autorizado em 28 de setembro e suspendeu o serviço. As operações foram retomadas em 9 de outubro.
A Nikkei Inc., uma das principais editoras de jornais diários, afirmou que cerca de 1,83 milhão de registros de dados pessoais foram vazados devido ao acesso não autorizado ao seu serviço em nuvem.
Segundo a empresa, as informações incluem nomes, números de telefone, endereços de e-mail e endereços residenciais, enquanto 1,68 milhão desses registros não contêm informações que, por si só, possam identificar indivíduos.
As credenciais de autenticação usadas para acessar o serviço em nuvem foram roubadas e o sistema ficou sujeito a acesso não autorizado desde as primeiras horas do dia 7 de outubro até a manhã seguinte.
A empresa afirmou que não foram confirmados danos secundários resultantes do vazamento das informações, nem qualquer suspensão do sistema da Nikkei.
A Fancl Corp., fabricante de suplementos nutricionais com sede em Yokohama, também confirmou que foi detectado acesso não autorizado ao seu site de comércio eletrônico e que cerca de 390.000 registros de dados pessoais foram expostos.
Aproximadamente 440.000 registros de dados pessoais da subsidiária da empresa, Attenir Corp., também foram violados.
O acesso não autorizado ocorreu entre 3 e 10 de outubro. As informações vazadas de ambas as empresas incluíam nomes, endereços, endereços de e-mail, números de telefone e datas de nascimento. Não incluíam informações de pagamento, como dados de cartão de crédito.
