ספקית הענן והאירוח היפנית Sakura Internet — שנבחרה גם כספקית מקומית לתוכנית הענן הממשלתית של יפן — דיווחה כי האקרים חדרו למערכת המכירות שלה וחשפו מידע אישי ועסקי של עד 1.36 מיליון חשבונות לקוחות. החברה מדגישה שמדובר בהיקף מרבי אפשרי ושהחקירה עדיין נמשכת.
הפרטים
הפריצה התגלתה אגב בדיקה של אירוע נפרד בשירות Sakura Rental Server, וכשההחברה בדקה לעומק התברר שתוקפים חדרו כבר ב-9 באוגוסט 2026 למערכת ניהול המכירות (Sales Management System), שבה מאוחסן מידע על חוזי לקוחות וארגונים. המידע שעלול היה להיחשף כולל מזהי לקוח, שמות, פרטי חברה ומחלקה, כתובות, מספרי טלפון, כתובות דוא"ל, תאריכי לידה, מגדר, השירותים שנרכשו, תקופות ההתקשרות וסכומי חיוב. לפי החברה המערכת הפגועה אינה מאחסנת פרטי כרטיסי אשראי, ונכון לרגע הדיווח לא אושרה הוצאת מידע בפועל מהמערכת.
נכון לכתיבת שורות אלו לא זוהתה קבוצת כופרה או סחיטת מידע שמייחסת לעצמה את הפריצה. Sakura Internet מספקת אחסון אתרים, שרתים וירטואליים, ענן ציבורי ומחשוב GPU, והיא נחשבת גורם אסטרטגי ביפן בזכות מעמדה כספקית מאושרת בתוכנית הממשלתית שמטרתה להפחית את התלות בענקיות ענן זרות — מה שהופך את האירוע לרגיש גם ברמה הלאומית.
נקודות לשים לב
- האירוע נוגע בעיקר לארגונים ואנשים פרטיים ביפן שהם לקוחות או שותפים עסקיים של Sakura Internet; אין אינדיקציה להשפעה ישירה על ארגונים בישראל, אך הסיפור רלוונטי לכל מי שמפקיד מידע חוזי ומסחרי אצל ספק ענן חיצוני.
- אם אתם לקוח או שותף של החברה — עקבו אחר הודעות רשמיות נוספות, ושקלו לבדוק פעילות חריגה סביב פרטי הקשר שנחשפו (בעיקר דוא"ל וטלפון, שעלולים לשמש בסיסים לפישינג ממוקד).
- הלקח הרחב: מערכות ניהול מכירות וחוזים "פנימיות" מרכזות כמות גדולה של מידע אישי ומסחרי רגיש, ולעיתים מקבלות פחות תשומת לב אבטחתית ממערכות הליבה שפונות ללקוח הקצה.
- אין להסיק מכך שהמידע לא נגנב רק כי טרם אושרה הוצאת מידע וטרם הופיעה קבוצת סחיטה — זהו המצב הידוע נכון לרגע פרסום הדיווח, וייתכנו עדכונים בהמשך.
מקורות: BleepingComputer · SC World
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
