گم شدن هارد دیسک با اطلاعات ۱۰.۹ میلیون مشتری
خلاصهٔ کاملتر
شرکت Kyushu Electric Power، یکی از شرکتهای بزرگ برق منطقهای ژاپن، یه حادثهٔ امنیتی فیزیکی رو اعلام کرده که اطلاعات خصوصی بیش از ۱۰ میلیون مشتری رو تحت تأثیر قرار میده. این شرکت برق منطقهٔ Kyushu رو که شامل استانهایی مثل Fukuoka، Saga، Nagasaki و چند استان دیگه میشه، تأمین میکنه.
طبق اطلاعیهٔ رسمی، تیم IT بهطور منظم برای مدیریت فضای ذخیرهسازی سرورها بکاپ میگیره. بهخاطر محدودیت ظرفیت، روز ۲۷ آوریل از یه دستگاه ذخیرهسازی خارجی برای این کار استفاده میکنن و بعدش هارد رو داخل کابینتی تو اتاق سرور که چند لایه حفاظت فیزیکی داشته، میذارن.
ماجرا اینجا جالب میشه: روز ۲۶ مه که کارکنان IT میرن هارد رو بردارن، میبینن کابینت قفلنشده مونده و خود هارد هم غیبش زده. از زمان گمشدن، شرکت با همهٔ کسایی که وارد اتاق سرور شده بودن مصاحبه کرده و تحقیقات انجام داده، ولی نتونسته پیداش کنه.
رسانهها گزارش دادن که ۵۷ نفر به اون اتاق سرور دسترسی داشتن و Kyushu Electric روز ۴ ژوئن یه گزارش به پلیس داده، با این گمان که یه نفر هارد رو برداشته. تو بولتن شرکت اومده که همهٔ احتمالها، از جمله برداشتن غیرمجاز دستگاه، در حال بررسیه ولی هنوز دستگاه پیدا نشده.
دادههای روی این هارد گمشده شامل اسم مشتری، آدرس محل سرویس، دادههای مصرف برق، شماره تلفن و اسم شرکتهای خردهفروش برق میشه. شرکت تأکید کرده که هیچ اطلاعات حساب بانکی یا کارت اعتباری روی هارد نبوده و قول داده بهزودی بهصورت تکتک به مشتریهای آسیبدیده اطلاع بده.
این حادثه به کمیسیون حفاظت از اطلاعات شخصی ژاپن و مقامات دولتی مربوطه گزارش شده. وزارت اقتصاد، تجارت و صنعت ژاپن هم به شرکت تا ۸ ژوئیه مهلت داده که همهٔ جزئیات حادثه و اقدامات پیشگیرانه رو گزارش کنه.
نکات کلیدی:
- یه هارد بکاپ خارجی با اطلاعات تا ۱۰.۹ میلیون مشتری از کابینت اتاق سرور Kyushu Electric گم شده
- دادهها شامل اسم، آدرس، شماره تلفن و مصرف برقه؛ اطلاعات بانکی و کارت روش نبوده
- کابینت قفلنشده پیدا شده و ۵۷ نفر به اتاق سرور دسترسی داشتن
- شرکت به پلیس گزارش داده و موضوع رو به نهادهای نظارتی ژاپن اطلاع داده
- این یه نمونهٔ مهمه که نشون میده امنیت فیزیکی و رمزگذاری بکاپها چقدر اهمیت داره
