هلدینگ نیتوری گزارش داد که احتمال نشت تا ۳۷.۶ میلیون مورد از اطلاعات شخصی وجود دارد

Nitori Holdings، یک شرکت بزرگ مبلمان و کالاهای داخلی، در ۹ نوامبر ۲۰۲۶ اعلام کرد که نقض داده های بالقوه ای را تجربه کرده است که شامل مقدار قابل توجهی از اطلاعات شخصی است. این شرکت فاش کرد که یک شخص ثالث دسترسی غیرمجاز به سیستم‌های داخلی آن پیدا کرده است که پتانسیل به خطر انداختن تا ۳۷,۶۲۰,۰۰۰ مورد از داده‌ها را دارد. در حالی که این شرکت اقداماتی را برای تأمین امنیت سیستم های خود انجام داده است، مقیاس این حادثه نگرانی هایی را در مورد حریم خصوصی پایگاه مشتری گسترده خود ایجاد کرده است.

جزئیات دسترسی غیر مجاز

این شرکت گزارش داد که این دسترسی غیر مجاز برای اولین بار در ۶ نوامبر ۲۰۲۶ کشف شد. پس از شناسایی این نفوذ، Nitori Holdings بلافاصله برای جلوگیری از دسترسی غیر مجاز در همان روز اقدام کرد. به گفته رسانه های ژاپنی، این دسترسی غیرمجاز احتمالا بین اواسط تا اواخر اکتبر ۲۰۲۶ رخ داده است.

دامنه نشت بالقوه گسترده است. اطلاعات درگیر ممکن است شامل نام، آدرس، شماره تلفن، آدرس ایمیل، شماره عضویت، تاریخ تولد و جنسیت باشد. علاوه بر این، رسانه‌های ژاپنی گزارش دادند که داده‌های فاش شده ممکن است شامل نام شرکت‌های عضو، جزئیات مربوط به افراد رابط و داده‌های مربوط به سفارش‌های خاص نیز باشد. در حالی که حجم داده ها بالا است، Nitori Holdings توضیح داد که اطلاعات کارت اعتباری و رمزهای عبور ورود به سیستم در نشت بالقوه گنجانده نشده است، که ممکن است برخی از خطرات مالی فوری را برای افراد آسیب دیده کاهش دهد.

تحقیق و تاثیر تجاری

هلدینگ نیتوری در حال حاضر در حال انجام تحقیقات گسترده‌ای برای تعیین علت دقیق این رخنه است. این شرکت همچنین در تلاش است تا دامنه کامل تأثیرات را مشخص کند و در حال بررسی این موضوع است که آیا در نتیجه دسترسی غیرمجاز، آسیب ثانویه‌ای نیز وارد شده است یا خیر. بحث در مورد تعداد خاصی از سوابق درگیر وجود دارد؛ در حالی که این شرکت به رقم ۳۷,۶۲۰,۰۰۰ قطعه اشاره کرد، رسانه های ژاپنی گزارش نشت بالقوه را به عنوان تقریبا ۳۸ میلیون قطعه گزارش دادند.

با وجود مقیاس گسترده قرار گرفتن احتمالی داده‌ها در معرض خطر، این شرکت از ثبات چشم‌انداز مالی خود خبر داده است. رسانه های ژاپنی گزارش دادند که نیتوری هولدینگز انتظار دارد که تاثیر آن بر نتایج کسب و کار تلفیقی آن در این زمان محدود شود. این شرکت همچنان بر تحقیقات داخلی خود تمرکز می کند تا از عوارض بیشتر جلوگیری کند.

بعد چه اتفاقی می افتد

همانطور که تحقیقات ادامه می یابد، این شرکت احتمالا نیاز به ارائه به روز رسانی های بیشتر در مورد افراد خاصی دارد که ممکن است داده های آنها به خطر افتاده باشد. برای مشتریان و اعضای شرکت ها، نگرانی اصلی همچنان سوء استفاده بالقوه از اطلاعات شخصی است که بخشی از نشت بود، مانند اطلاعات تماس و اطلاعات عضویت. اگرچه عدم شامل شدن رمزهای عبور و داده‌های کارت اعتباری یک لایه امنیتی ایجاد می‌کند، اما افشای نام‌ها، آدرس‌ها و تاریخچه سفارش‌ها همچنان موضوع مهمی در زمینه حریم خصوصی است که شرکت در حال حاضر برای حل آن تلاش می‌کند.