اختراق نيبون كولومبيا يكشف سجلات 8.6 مليون عميل كاريوكي
أدى حادث أمني ناتج عن برمجية خبيثة لدى شركة نيبون كولومبيا إلى الكشف عن ملايين السجلات الخاصة بعملاء وموظفي شركة الترفيه اليابانية الكبرى دايتشي كوشو.

تفاصيل حادث البرمجيات الخبيثة وسجلات العملاء
أعلنت شركة دايتشي كوشو، وهي صانع رئيسي لأنظمة الترفيه في اليابان، أن إصابة ببرمجية خبيثة وقعت لدى متعاقدها نيبون كولومبيا قد عرضت أكثر من 8.7 مليون سجل للعملاء والموظفين للخطر. ووفقاً للتقرير الذي نشرته <a href="https://www.bleepingcomputer.com/news/security/nippon-columbia-malware-incident-exposes-8.6-million-karaoke-fan-records/">BleepingComputer</a>، فإن هذه البيانات تتضمن سجلات تخص 93,000 موظف و8,631,000 عميل.
تجدر الإشارة إلى أن شركة دايتشي كوشو تُعد أكبر صانع لأجهزة الكاريوكي في اليابان، حيث تدير شبكة واسعة تضم <a href="https://www.dkkaraoke.co.jp/english/csr/story/">521 karaoke venues</a> في جميع أنحاء البلاد، بما في ذلك سلسلة سلاسل الكاريوكي الشهيرة مثل Big Echo. وتعتمد الشركة على إسناد معالجة المعلومات الشخصية لعملائها إلى مجموعة نيبون كولومبيا المعروفة بنشاطاتها في مجالات الموسيقى وتوزيع الألعاب وإدارة الفنانين.
اكتشاف الحادث والاستجابة الفورية للمتعاقد
أبلغت شركة التسجيلات، نيبون كولومبيا، نظيرتها دايتشي كوشو يوم الخامس من أكتوبر بأنها اكتشفت وجود برمجية خبيثة على حاسوب أحد الموظفين. وفي اليوم التالي مباشرة، قامت الشركة بعزل النظام المتأثر للحد من الأضرار المحتملة ومنع انتشار البرمجية داخل البنية التحتية للشبكة.
من جانبها، أوضحت دايتشي كوشو أن أنظمتها الخاصة لم تتعرض لأي اختراق مباشر. وذكرت أن مجموعة نيبون كولومبيا قامت بإعادة تعيين كلمات المرور وغيرها من بيانات اعتماد المصادقة، وتواصل التحقيق في سبب الحادث ونطاقه، فضلاً عن تقيما ما إذا كانت أي من هذه البيانات قد تسربت عبر الإنترنت بالفعل.
العلامات التجارية المتأثرة ونطاق البيانات المعرضة للخطر
ذكر عملاق الترفيه الياباني أن هذا الحادث الأمني قد يؤثر على عملاء عدد من العلامات التجارية الشهيرة التابعة له أو المرتبطة بخدماته، والتي تشمل BIG ECHO وMEGA BIG وKaraoke CLUB DAM وBanana Club وB-GARAGE وDK Dining.
وعلى الرغم من ضخامة عدد السجلات المكشوفة، أشارت الشركة إلى أن هذه البيانات لا تتضمن كلمات المرور الخاصة بالمستخدمين، وأكدت عدم وجود أي دليل حتى الآن على حدوث استخدام غير مصرح به لنقاط الولاء الخاصة بالعملاء المتضررين.
إجراءات الحماية وتوجيهات العملاء
على الرغم من أن دايتشي كوشو صرحت بأنها لم تؤكد حتى الآن وقوع أي عمليات سرقة فعلية للبيانات أو تسريب معلن، إلا أنها تعمل على <a href="http://www.dkkaraoke.co.jp/news/newsletter/261008_2.html">advising customers</a> بتوخي الحيطة والحذر نظراً للمخاطر المحتملة الناجمة عن هذا التعرض الأمني.
تتمثل التوصية العامة الموجهة للمستخدمين في ضرورة التعامل بحذر وشك مع أي اتصالات غير معتادة ترد عبر البريد الإلكتروني، أو الرسائل النصية القصيرة، أو الاتصالات الهاتفية التي تطلب عمليات دفع مالي أو معلومات شخصية ومالية حساسة.
التحديثات الرسمية وحالة التحقيقات الجارية
تابعت الشركة الموقف عبر نشر <a href="http://www.dkkaraoke.co.jp/news/newsletter/261009_1.html">update on Friday</a>، إلا أن هذا التحديث لم يتضمن معلومات إضافية أو جديدة حول احتمالية حدوث تسريب فعلي للبيانات على نطاق واسع.
وفي السياق ذاته، أشارت التقارير إلى أن موقع BleepingComputer لم يتمكن من العثور على أي إعلان عام صادر مباشرة عن شركة نيبون كولومبيا بشأن هذا الحادث الأمني، حيث تم التواصل مع الشركة للحصول على مزيد من التفاصيل وما زال الانتظار مستمراً لصدور بيان رسمي يوضح كافة الجوانب.
المصادر
- BleepingComputerNippon Columbia malware incident exposes 8.6 million karaoke fan records
تابع التسلسل الزمني





