Японский производитель фигурок Good Smile Company сообщила об инциденте с данными: в результате утечки полные платёжные реквизиты примерно 2800 покупателей могли оказаться доступны посторонним.
Как следует из актуального сообщения компании, речь идёт о самой чувствительной информации — полном 16-значном номере банковской карты. Именно полная комбинация цифр в сочетании с другими реквизитами несёт наибольший риск: её достаточно для проведения платежей без физической карты.
Компания подчёркивает, что речь идёт о возможной утечке — то есть раскрытие данных пока формулируется как вероятное, а не подтверждённое использование. Тем не менее сам факт, что под удар попал полный номер карты, делает инцидент серьёзнее типичных случаев, когда наружу уходят только имя и адрес электронной почты.
Good Smile Company известна прежде всего коллекционными фигурками серии Nendoroid и масштабными статуэтками по аниме и играм, поэтому аудитория затронутых клиентов — это активные покупатели интернет-магазина компании.
Что советует сама компания, исходник не раскрывает, но в подобных ситуациях стандартный порядок действий одинаков: проверить выписки по карте на посторонние списания, при малейшем подозрении перевыпустить карту и при необходимости заблокировать её через банк. Держатели карт, выпущенных вне России, дополнительно могут воспользоваться функцией заморозки в приложении банка.
Для клиентов важно и то, что номер карты сам по себе — не всё, что нужно для платежа: обычно требуется срок действия, код CVV и имя держателя. Однако практика мошенничества показывает, что комбинацию реквизитов нередко удается подобрать или получить из соседних источников, поэтому пренебрегать риском не стоит.
Компания, судя по формулировке обновления, продолжает выяснять обстоятельства инцидента. Дополнительные подробности — затронуты ли другие категории данных и как именно произошла утечка — в исходном сообщении не приводятся.
