Японский онлайн-ритейлер канцелярских товаров Askul Corp. подтвердил утечку персональных данных клиентов после крупной кибератаки, которая с середины октября парализовала работу его интернет-платформ.
По заявлению компании, злоумышленники получили доступ к именам, адресам электронной почты, номерам телефонов и данным о поставщиках. При этом информация о банковских картах клиентов, по предварительным данным, не была скомпрометирована.
Ответственность за атаку взяла на себя хакерская группа RansomHouse, которая разместила заявление на даркнете. По данным специалистов по кибербезопасности, преступники утверждают, что похитили около 1,1 терабайта данных, включая сведения о компаниях и частных клиентах, пользующихся онлайн-магазинами Askul.
Компания приостановила приём заказов и отправку товаров с 19 октября и до сих пор восстанавливает работу своих систем. Масштабы инцидента пока не раскрываются — расследование продолжается.
Инцидент затронул и партнёров компании: Ryohin Keikaku Co. (оператор бренда Muji) и The Loft Co., чьи интернет-магазины используют логистические мощности Askul.
Эксперты отмечают, что RansomHouse действует с 2022 года и уже атаковала компании по всему миру, специализируясь на кражах данных и вымогательстве.
