Возможная утечка затрагивает сайт YAMAHA PAS Life, посвящённый электровелосипедам Yamaha PAS. Инцидент произошёл на серверах токийской компании Commune, которая обслуживает инфраструктуру сообщества, а не в собственных системах Yamaha.
Какие данные могли попасть к посторонним
По данным Yamaha Motor, злоумышленники могли получить имена участников, даты рождения, адреса, сведения о поле и тексты самопрезентаций, размещённые на сайте. Компания оценивает число пользователей, чья информация могла быть затронута, примерно в 1 600 человек. Данные банковских карт в потенциально раскрытый массив не входили.
Атаки на серверы подрядчика произошли 5 и 6 октября. Yamaha раскрыла подробности 12 октября. Компания сообщила, что пока не обнаружила подтверждённых случаев неправомерного использования возможной утечки.
«Мы получили сообщение от Commune Co., Ltd., предоставляющей инфраструктуру для YAMAHA PAS Life, что зарегистрированная на сайте информация клиентов могла быть просмотрена и получена в результате несанкционированного доступа к серверам, которыми управляет Commune. ... Несанкционированного доступа к нашим собственным системам не подтверждено. Мы приносим глубокие извинения клиентам и всем заинтересованным сторонам за беспокойство и неудобства», - заявила Yamaha Motor.
Речь идёт о данных участников онлайн-сообщества, а не о платёжной информации.
