7-Eleven Japanin asiakastietoja vuotanut palveluntarjoajan tietomurrossa
7-Eleven Japan on ilmoittanut, että sen kotiinkuljetuspalvelun alihankkijaan kohdistuneessa tietomurrossa on vuotanut yli 160 000 asiakkaan tiedot.
7-Eleven Japanin kotiinkuljetuspalvelu 7NOW:n logistiikkakumppani on joutunut tietomurron kohteeksi, minkä seurauksena noin 160 000 asiakkaan henkilötietoja on päätynyt ulkopuolisten haltuun. Vuodettuihin tietoihin kuuluu asiakkaiden nimiä, osoitteita ja puhelinnumeroita. Yrityksen mukaan maksukorttitiedot tai salasanat eivät ole vaarantuneet.
Yritys havaitsi luvattoman pääsyn alihankkijan järjestelmiin marraskuun ensimmäisenä päivänä ja vahvisti tietovuodon laajuuden kolmantena päivänä. 7-Elevenin mukaan itse 7NOW-palvelun toiminta jatkuu normaalisti, eikä se ole vaatinut keskeytyksiä. Yritys on aloittanut tiedottamisen vahinkoa kärsineille asiakkaille tekstiviestitse.
Tapaus on jatkoa ketjun aiemmille tietoturvaongelmille. Huhtikuussa ShinyHunters-hakkeriryhmä varasti 183 000 käyttäjän tiedot, ja vuonna 2022 yhtiön Tanskan toiminnot kärsivät kiristysohjelmahyökkäyksestä, joka keskeytti 175 myymälän toiminnan. Toistuvat hyökkäykset korostavat vähittäiskaupan alihankintaketjujen tietoturvariskejä.