الأمن السيبراني
#أمن_المعلومات
#Tenga
اختراق Tenga اليابانية: تسريب بيانات حساسة للعملاء
أخطرت شركة Tenga، المصنعة للمنتجات الحميمية، عملاءها يوم الجمعة بوقوع خرق أمني أدى لوصول طرف غير مصرح له إلى حساب البريد الإلكتروني المهني لأحد الموظفين، مما عرض بيانات حساسة للخطر.
تفاصيل الاختراق والبيانات المعرضة للخطر
وفقاً للرسالة التي اطلعت عليها TechCrunch، أوضحت الشركة اليابانية أن المخترق تمكن من الوصول إلى محتويات صندوق الوارد الخاص بالموظف. هذا الوصول سمح للهاكر برؤية وربما سرقة بيانات تشمل أسماء العملاء، وعناوين بريدهم الإلكتروني، والمراسلات السابقة.
وأشارت الشركة إلى أن المراسلات قد تتضمن "تفاصيل الطلبات أو استفسارات خدمة العملاء". ونظراً لطبيعة منتجات الشركة، فإن هذه المعلومات تعتبر حساسة للغاية وقد لا يرغب العملاء في الكشف عنها.
استغلال البريد لإرسال رسائل مزعجة
لم يكتفِ المخترق بالوصول للبيانات، بل قام أيضاً باستخدام الحساب المخترق لإرسال رسائل بريد إلكتروني عشوائية (Spam) إلى جهات اتصال الموظف، بما في ذلك العملاء.
الإجراءات الأمنية ورد الشركة
على الرغم من أن Tenga لم توضح ما إذا كانت كلمات مرور العملاء قد تعرضت للاختراق، إلا أنها أوصت المستخدمين بتغيير كلمات المرور الخاصة بهم وتوخي الحذر من الرسائل المشبوهة، خاصة تلك الواردة من الموظف الذي تم اختراق حسابه.
أكدت الشركة اتخاذها عدة تدابير فورية، منها إعادة تعيين بيانات اعتماد الموظف وتفعيل "المصادقة الثنائية" (Multi-factor authentication) عبر أنظمتها، وهي ميزة أمان أساسية تمنع الوصول للحسابات حتى في حال سرقة كلمة المرور. ولم تعلق الشركة عما إذا كانت هذه الميزة مفعلة قبل وقوع الحادث.
سياق الحادث وتاريخ الهجمات المماثلة
يُذكر أن الرسالة التحذيرية جاءت تحديداً من "Tenga Store USA"، مما يجعل من غير الواضح ما إذا كان الاختراق قد أثر على عملاء خارج الولايات المتحدة. وتشحن الشركة، التي تأسست في طوكيو عام 2005، منتجاتها لأكثر من 162 مليون عميل حول العالم.
ينضم هذا الحادث إلى سلسلة من الاختراقات التي استهدفت شركات مماثلة في السنوات الأخيرة، مثل اختراق Lovesense العام الماضي، ومواقع أخرى مثل Pornhub وSexPanther في عام 2020.
الأسئلة الشائعة
حدث الاختراق عبر وصول غير مصرح به إلى حساب البريد الإلكتروني المهني لأحد موظفي الشركة.
تشمل البيانات المحتملة أسماء العملاء، عناوين البريد الإلكتروني، تفاصيل الطلبات، واستفسارات خدمة العملاء.
نصحت الشركة العملاء بتغيير كلمات المرور الخاصة بهم وتوخي الحذر من أي رسائل بريد إلكتروني مشبوهة.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!