A Nitori Holdings, uma das maiores redes varejistas de móveis e artigos para casa do Japão, confirmou um ataque cibernético que pode ter comprometido até 37,62 milhões de registros de clientes.
A invasão foi identificada em 6 de novembro, mas a investigação aponta que os criminosos podem ter acessado os sistemas da companhia ainda na segunda quinzena de outubro.
Entre as informações potencialmente expostas estão nomes, endereços de e-mail, telefones, endereços residenciais, datas de nascimento e números de identificação de clientes.
O incidente também pode ter atingido dados de empresas cadastradas e informações de pedidos realizados nas lojas virtuais da Nitori.
A companhia informou que senhas de acesso e dados de cartões de crédito não foram comprometidos.
Após identificar a invasão, a Nitori bloqueou o acesso não autorizado, corrigiu vulnerabilidades e reforçou seus sistemas de monitoramento.
A empresa também comunicou o incidente às autoridades japonesas e iniciou o processo de notificação dos clientes potencialmente afetados.
A Nitori alerta para o risco de golpes envolvendo mensagens falsas, e-mails fraudulentos e tentativas de obter informações pessoais utilizando o nome da companhia.
O número de pessoas efetivamente afetadas ainda não foi confirmado, já que os 37,62 milhões representam registros potencialmente expostos, e não necessariamente clientes diferentes.
A investigação continua para determinar a extensão do incidente e identificar os responsáveis.
