H2O Retailing și magazinul Hankyu Hanshin au anunțat luni, 19 octombrie, că un acces neautorizat a atins sistemul de clienți. Aproape toți cei circa 1,26 milioane de membri H2O ID sunt vizați: o parte din datele personale s-au scurs. Nu e o cifră de carduri confirmate. Firma spune că, deocamdată, nu a găsit folosire ilegală sau daune secundare.

Vineri, 16 octombrie, accesul a venit prin site-ul de rezervări Hankyu și Hanshin. Au tăiat comunicarea din afară și au oprit tot sistemul acelui site. Sâmbătă, 17 octombrie, același tip de acces a apărut pe HANKYU HANSHIN E-STORES și pe Remo Order; le-au oprit și pe ele. Luni, investigația a arătat scurgerea pe baza de H2O ID.

Pe calea rezervărilor, lista posibilă, din comunicatul firmei: identificatorul H2O ID, nume (kanji și kana), sex, e-mail, cod poștal, adresă, telefon mobil, telefon, vârstă, data nașterii și serviciile folosite. Parolele de login, zice aceeași notă, nu au fost confirmate ca scurse.

Pe E-STORES și Remo Order stau istoricul de comenzi, o parte din datele de card (tip, ultimele patru cifre, titular, expirare) și o parte din cardul de puncte. Firma nu ține numărul întreg de card și nici codul de securitate. Dacă acele câmpuri au ieșit sau nu, e încă în anchetă internă. Nu am scris că au ieșit.

Au anunțat Comisia pentru protecția datelor personale și au făcut plângere la poliție. Serviciile rămân oprite până când vor spune că e sigur să repornească. Membrii primesc e-mailuri. Sankei și Asahi reproduc același cadru: aproape toți membrii, nu o mână de conturi.

Firma cere atenție la mesaje care se dau drept ea, pe e-mail sau telefon. Asahi dă două numere gratuite, 10:00–20:00. Asta e o notificare de incident, nu o condamnare și nu un bilanț final de fraudă.

Imagine: magazinul Hankyu Umeda, Osaka, 10 februarie 2013, Kanchi1979, CC BY-SA 4.0, Wikimedia Commons. Nu e o captură a atacului.

Surse consultate: 第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ — Hankyu Hanshin Department Store; 阪急・阪神百貨店も個人情報漏洩　予約サイト経由126万件 — Sankei.