کمیته رکن چهارم– شرکت ژاپنی فروش مبلمان Nitori اعلام کرده است که پس از دسترسی غیرمجاز به سامانه‌هایش، احتمال دارد حداکثر ۳۷.۶۲ میلیون رکورد اطلاعات مشتریان به بیرون منتقل شده باشد. به گفته شرکت، رمزهای ورود و اطلاعات کارت اعتباری در میان داده‌های احتمالی افشاشده نیستند.
به گزارش کمیته رکن چهارم، نفوذ در ۶ نوامبر ۲۰۲۶ شناسایی و در اطلاعیه ۹ نوامبر اعلام شد. بررسی‌ها احتمال دسترسی مهاجم در اکتبر را نیز نشان می‌دهد، اما مسیر نفوذ و دامنه نهایی حادثه هنوز در دست بررسی است.
داده‌های احتمالی شامل نام، ایمیل، نشانی، تلفن و اطلاعات سفارش است؛ ترکیب اطلاعات برای هر مشتری متفاوت است. عدد اعلام‌شده تعداد رکوردهاست و به معنای تأیید آسیب‌دیدن همین تعداد فرد نیست.
شرکت می‌گوید دسترسی مهاجم را مسدود، نقاط آسیب‌پذیر را اصلاح و پایش امنیتی را تقویت کرده است و به مشتریان مشمول از راه ایمیل یا پست اطلاع می‌دهد.
Nitori درباره پیام‌ها و تماس‌های جعلی با نام فروشگاه یا شرکت‌های ارسال کالا هشدار داده است. شرکت تأکید می‌کند با ایمیل یا تلفن رمز عبور، شماره کارت یا رمز بانکی نمی‌خواهد؛ کاربران باید از بازکردن لینک‌ها و پیوست‌های ناشناس خودداری کنند و تماس مشکوک را از مسیر رسمی فروشگاه بررسی کنند.
منبع: BleepingComputer
