אירוע אבטחת מידע חמור מכה בחברת התחבורה והלוגיסטיקה היפנית Sagawa Express: החברה הודיעה כי כ-53.23 מיליון רשומות של מידע אישי עלולות היו להיחשף כתוצאה מגישה בלתי מורשית למערכות המחשוב שלה. האירוע, שהתרחש במערכת המעקב אחר משלוחים של החברה, ממחיש את הסיכונים הגוברים סביב אבטחת מידע בפלטפורמות שילוח ובשרשראות אספקה המנהלות כמויות עצומות של נתוני לקוחות מדי יום.
הגישה הבלתי מורשית זוהתה במערכת המעקב המרכזית של חברת הובלה זו, כאשר ההודעה הרשמית מטעמה פורסמה בסוף חודש ספטמבר. מהבדיקות שערכה החברה עולה כי הגישה הבלתי מורשית הקיפה נתונים שנאגרו ונרשמו במשך מעל שלושה חודשים, החל מ-21 ביוני ועד ל-30 בספטמבר.
היקף המידע שנחשף
הפגיעה בלקוחות הנתונים שעלולים היו להיחשף במסגרת אירוע הסייבר כוללים מידע רגיש ומפורט מתוך תוויות המשלוחים של החברה, המשמשות לזיהוי חבילות ושינוען. המידע שנחשף מקיף הן לקוחות פרטיים והן לקוחות עסקיים:
- שמות מלאים: שמות שולחי החבילות והנמענים שקיבלו את המשלוחים.
- כתובות מלאות: כתובות המגורים והיעדים כפי שהופיעו על גבי תוויות השילוח.
- מספרי טלפון: מספרי התקשרות של הלקוחות שצוינו על גבי החבילות.
- נתוני חברות וארגונים: כתובות ומספרי טלפון של לקוחות עסקיים שעבדו מול חברת הובלה זו במהלך התקופה.
חשיפת שילוב כה מפורט של שמות, כתובות ומספרי טלפון נחשבת לסיכון אבטחתי משמעותי, שכן נתונים מסוג זה משמשים פעמים רבות תוקפים לצורך ניסיונות הונאה, פישינג ממוקד או הצלבת נתונים עם מאגרים נוספים שהודלפו.
כפילויות ברשומות והשלכות על שרשרת האספקה
לצד הדיווח על הממדים הנרחבים של הדליפה, הבהירה Sagawa Express כי המספר הכולל של רשומות המידע שנחשפו - כ-53.23 מיליון - אינו מציג באופן ישיר את מספר הלקוחות האינדיבידואליים שנפגעו באירוע. בחברה מסבירים כי תוויות משלוח רבות מכילות נתונים חופפים של שולחים ומקבלים שביצעו מספר רב של הובלות ומשלוחים לאורך תקופת הגישה הבלתי מורשית. כתוצאה מכך, אותו פרט מידע של לקוח או חברה נרשם ונספר מספר פעמים במאגרי הנתונים שנחשפו.
עם זאת, גם לאחר קיזוז הכפילויות, מדובר באחד מאירועי החדירה הגדולים ביותר שנרשמו בפלטפורמת מעקב משלוחים. המקרה מדגיש את האתגר הייחודי העומד בפני חברות לוגיסטיקה ושינוע: מחד, מערכות המעקב חייבות להיות נגישות וזמינות לציבור הרחב על מנת לאפשר התעדכנות שוטפת במיקום החבילות; ומאידך, הנגשת המידע דרך ממשקים דיגיטליים יוצרת נקודת תורפה שדרכה ניתן להגיע למאגרי נתונים רחבים.
חזרה הדרגתית לפעילות והקפאת שירותים נוספים
מיד עם גילוי הגישה הבלתי מורשית, הפסיקה Sagawa Express את פעילותה של מערכת המעקב אחר משלוחים, במטרה לחסום את שרשרת החדירה ולבצע תהליכי בדיקה ואבטחה מקיפים. לאחר שלב ראשוני של בדיקות, הודיעה החברה כי היא חידשה את פעילותה של מערכת המעקב אחר המשלוחים עבור הלקוחות. עם זאת, בחברה ציינו כי שירותים דיגיטליים נוספים יוסיפו להיות מוקפאים בשלב זה, עד להשלמת הבדיקות וחיזוק מערכי ההגנה ההיקפיים.
"מספר רשומות המידע האישי שעלולות היו להיחשף אינו משקף בהכרח את מספר הלקוחות שנפגעו," הדגישה החברה בהתייחסותה להיקף האירוע, והסבירה כי החפיפה הרבה בין שולחים למקבלים בתוויות המשלוח היא שגרמה להגדלת מספר הרשומות הכולל.
האירוע הנוכחי ב-Sagawa Express מצטרף לשורה של אתגרי אבטחה הפוגעים בפלטפורמות שירות ובשרשראות אספקה גלובליות, שבהן ריכוז של נתונים אישיים ועסקיים הופך את המערכות הלוגיסטיות ליעד מועדף עבור גורמים עוינים.
למה זה חשוב לך
גם בישראל רבים מהרגלי הקנייה המקוונת שלנו תלויים בחברות שילוח המנהלות מאגרי מידע דומים בהיקפם. אירוע כזה מזכיר לכל צרכן עד כמה פרטים כמו כתובת ומספר טלפון שנרשמים על תוויות משלוח יכולים להיחשף במקרה של פריצה. כדאי לעקוב אחר הודעות מחברות השילוח שבהן אתם משתמשים ולהיזהר מהודעות פישינג שמתחזות להתראות משלוח בעקבות אירועים מסוג זה.
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
קראו גם: חולשות קריטיות ב-PHP: מודלי AI של OpenAI חשפו את הפרצות · אל על מצטרפת ל-Starlink: תציע אינטרנט לווייני חינם בטיסותיה מ-2027
