Anunțul Tenga privind o breșă de date
Producătorul japonez de jucării pentru adulți Tenga a notificat clienții despre o breșă de date, conform unui e-mail obținut de TechCrunch. Compania a declarat că “o parte neautorizată a obținut acces la contul de e-mail profesional al unuia dintre angajații noștri”, ceea ce a permis hackerului să acceseze conținutul căsuței poștale a angajatului.
Informațiile compromise
Accesul obținut a permis hackerului să vizualizeze și să fure numele clienților, adresele de e-mail și corespondența istorică, care poate include detalii despre comenzi sau întrebări legate de serviciul pentru clienți. De asemenea, hackerul a trimis e-mailuri spam contactelor angajatului compromis, inclusiv clienților.
Recomandări pentru clienți
Tenga nu a răspuns la solicitările de comentarii și nu a furnizat informații suplimentare, cum ar fi numărul total de clienți afectați. Compania recomandă clienților să își schimbe parolele, deși nu a precizat că parolele clienților au fost compromise, și să fie vigilenți la e-mailurile suspecte, în special cele venind de la angajatul ale cărui date au fost compromise.
Acțiuni întreprinse de Tenga
În urma breșei, Tenga a luat mai multe măsuri, inclusiv resetarea acreditivelor angajatului afectat și activarea autentificării cu mai mulți factori în sistemele sale, o caracteristică de securitate de bază care împiedică accesul la conturi cu parole furate. Compania nu a oferit detalii dacă autentificarea cu mai mulți factori era activată pe contul de e-mail înainte de breșă.
Despre Tenga
Tenga a fost fondată în 2005 în Japonia și are sediul în Tokyo. Compania vinde o varietate de jucării sexuale, în special pentru bărbați. Nu este clar dacă breșa a afectat clienți în afara Statelor Unite, având în vedere că e-mailul a fost trimis explicit din partea Tenga Store USA. Aceasta este cea mai recentă breșă într-o serie de atacuri asupra producătorilor de jucării pentru adulți, inclusiv Lovesense, Pornhub și SexPanther.
Concluzie
Breșa de date la Tenga subliniază vulnerabilitățile cu care se confruntă industria jucăriilor pentru adulți în contextul securității cibernetice, având potențialul de a afecta confidențialitatea clienților și încrederea în brand.
