Nitori subisce una violazione e teme il furto di 37,6 milioni di record

Nitori, grande gruppo giapponese dell'arredamento e degli accessori per la casa, ha dichiarato che un attaccante ha avuto accesso a un sistema della sua rete e potrebbe aver sottratto 37,62 milioni di record di clienti [7]. L'azienda ha reso nota la scoperta della intrusione senza indicare quando sia avvenuta né come sia stata rilevata [7].

La dimensione del dato colloca l'episodio tra le violazioni più consistenti mai registrate in Giappone per numero di persone coinvolte. Il conteggio riguarda i record potenzialmente compromessi, una misura che nelle comunicazioni aziendali può includere più voci per lo stesso cliente, come indirizzi, recapiti e cronologia degli ordini [7].

Nitori è un nome molto diffuso nel paese: la sua rete commerciale copre abitazioni e uffici, e questo amplia la platea di chi potrebbe ricevere comunicazioni di phishing costruite sui dati rubati. Il titolo [7] non specifica quali categorie di informazioni siano state effettivamente prelevate, se siano coinvolti dati di pagamento o documenti di identità, né se l'accesso sia stato chiuso.

Resta aperto anche il fronte degli obblighi di notifica. La normativa giapponese sulla protezione dei dati impone alle imprese di informare l'autorità di vigilanza e gli interessati in tempi definiti, ma il titolo [7] non dice se Nitori abbia già avviato la procedura né se siano state predisposte misure di assistenza come il monitoraggio del credito, pratica comune in casi analoghi.

Per i clienti l'indicazione operativa è quella di sempre: diffidare di messaggi che citano ordini o consegne e chiedono credenziali, e verificare i movimenti sugli strumenti di pagamento usati con il rivenditore. Nessuna di queste indicazioni compare nella fonte [7], che si limita a ricostruire l'accesso illecito e la stima dei record esposti.