1 rok temu
W ostatnich dniach, japońska firma Casio Computer Co., Ltd., znana na całym świecie z produkcji kalkulatorów, zegarków i elektroniki konsumenckiej, ogłosiła niepokojący incydent. Okazało się, iż nieautoryzowana osoba miała dostęp do serwera firmy, na którym przechowywane były dane osobowe klientów związane z ich aplikacją edukacyjną “ClassPad.net”. Incydent ten dotknął klientów zarówno z Japonii, jak i z innych krajów. Firma Casio chce wyjaśnić, co dokładnie się wydarzyło i jakie kroki podjęła w związku z tym wydarzeniem.
Atak cybernetyczny na bazę danych aplikacji ClassPad.net
Atak cybernetyczny był ukierunkowany na bazę danych aplikacji “ClassPad.net,” którą zarządza i obsługuje firma Casio. W wyniku tego ataku dane osobowe niektórych klientów, zarówno w Japonii, jak i poza nią, zostały dostępne dla nieuprawnionych osób. Istnieje jednak pewna ulga – firma informuje, iż nie ma dowodów na dostęp do innych zasobów poza tą bazą danych w środowisku deweloperskim.
Skala incydentu – wyciek danych
Z danych udostępnionych przez Casio wynika, iż hakerzy mieli dostęp do ponad 91 000 pozycji należących do japońskich klientów, w tym osób prywatnych oraz klientów instytucji edukacyjnych. Ponadto, atakujący uzyskali dostęp do 35 000 rekordów klientów z 148 państw i regionów poza Japonią. Casio jednoznacznie podkreśla, iż nie były w tej bazie przechowywane żadne informacje dotyczące kart kredytowych, co stanowi dobrą wiadomość w kontekście bezpieczeństwa finansowego klientów.
Przyczyny wycieku danych Casio
Firma Casio wyjaśniła, iż incydent ten był wynikiem wyłączenia niektórych ustawień zabezpieczeń sieciowych w środowisku deweloperskim. Ten błąd operacyjny został popełniony przez dział odpowiedzialny za zarządzanie systemem i wynikał z braku nadzoru operacyjnego. Casio jest przekonane, iż to właśnie te czynniki spowodowały sytuację, która umożliwiła osobie trzeciej nieuprawniony dostęp do bazy danych.
Aplikacja ClassPad działa nadal
Mimo naruszenia bazy danych, aplikacja ClassPad.net przez cały czas działa bezproblemowo. Casio zapewnia, iż atakujący nie dostali się do systemów poza tą bazą danych w środowisku deweloperskim. To oznacza, iż użytkownicy aplikacji mogą przez cały czas z niej korzystać bez obaw o swoje dane.
Wcześniejszy incydent i kooperacja z ekspertami
Należy wspomnieć, iż nie jest to pierwszy przypadek, w którym firma Casio doświadczyła problemów z bezpieczeństwem danych. W sierpniu, osoba znana jako “thrax” twierdziła, iż ujawniła ponad 1,2 miliona rekordów użytkowników na forum cyberprzestępców BreachForums. Te informacje miały być skradzione z serwera Remote Desktop Services (RDS) z starszymi bazami danych casio.com. Firma w tej chwili współpracuje z ekspertami ds. bezpieczeństwa i prowadzi wewnętrzne śledztwo w celu zrozumienia przyczyn tego incydentu i przygotowania odpowiednich środków zaradczych.
Na dzień dzisiejszy, Casio nie udzieliło szczegółowych informacji dotyczących incydentu z października oraz nie potwierdziło twierdzeń “thraxa”. Warto jednak podkreślić, iż firma działa aktywnie w celu zrozumienia i rozwiązania problemu.
