Виробник секс-іграшок Tenga повідомив своїх клієнтів про витік даних, який стався нещодавно, що викликало обурення серед покупців продукції компанії. Інформацію про інцидент було отримано в результаті електронного листа, надісланого японською компанією.
Згідно з повідомленням, зловмисник отримав доступ до професійної електронної скриньки одного з працівників компанії. Це дало змогу зловмиснику переглянути вміст листування, що могло включати імена клієнтів, їхні електронні адреси та інформацію про замовлення. Усе це свідчить про серйозний ризик компрометації особистої інформації покупців.
Окрім викрадених даних, зловмисник використав скомпрометований обліковий запис для розсилки спам-повідомлень контактам працівника, серед яких були й деякі клієнти.
Після розголосу інциденту представник Tenga підтвердив, що постраждали приблизно 600 осіб у США. Компанія вже звернулася до тих, хто міг зазнати впливу, щоб забезпечити їхню безпеку та надати необхідну інформацію щодо подальших дій.
Важливо зазначити, що замовлення і запити в службу підтримки клієнтів часто містять чутливу інформацію, яку багато покупців хотіли б зберегти в таємниці. У зв’язку з цим Tenga рекомендує своїм клієнтам змінити паролі, хоча і запевняє, що самі паролі не були скомпрометовані. Компанія також закликає бути уважними до підозрілих листів, які можуть надходити від зламаного облікового запису.
Tenga вжила ряд заходів для покращення безпеки після інциденту: були скинуті облікові дані працівника, з якого відбувся витік, а також запроваджено двофакторну аутентифікацію для підвищення захисту облікових записів.
Станом на сьогодні, компанія Tenga, заснована в 2005 році в Японії, є одним із провідних виробників секс-іграшок, пропонуючи широкий асортимент продукції, переважно для чоловіків. Однак залишається незрозумілим, чи торкнувся витік даних клієнтів за межами США, оскільки інформація про інцидент надійшла лише від Tenga Store USA.
На фоні цього скандалу Tenga приєдналася до низки виробників секс-іграшок і дорослих сайтів, які нещодавно стали жертвами кібератак, таких як Lovense, Pornhub і SexPanther.