Nhà sản xuất đồ chơi tình dục Tenga cho biết hacker đã đánh cắp thông tin khách hàng

Nhà sản xuất đồ chơi tình dục Tenga đã thông báo cho khách hàng về vụ vi phạm dữ liệu vào thứ Sáu, theo một email mà TechCrunch thu được.

Trong tin nhắn, công ty Nhật Bản cho biết “một bên trái phép đã có quyền truy cập vào tài khoản email chuyên nghiệp của một trong các nhân viên của chúng tôi”, điều này đã cho phép hacker truy cập vào nội dung hộp thư đến của nhân viên đó. Quyền truy cập này có khả năng cho phép tin tặc xem và đánh cắp tên khách hàng, địa chỉ email và thư từ email lịch sử, “có thể bao gồm chi tiết đơn đặt hàng hoặc yêu cầu dịch vụ khách hàng”.

Hacker cũng gửi email spam đến danh bạ của nhân viên bị hack, bao gồm cả khách hàng, theo email gửi cho khách hàng.

Tenga đã không trả lời yêu cầu bình luận và cung cấp thêm thông tin, chẳng hạn như tổng số khách hàng bị ảnh hưởng. Công ty cho biết trên trang web của mình rằng họ đã xuất xưởng hơn 162 triệu sản phẩm trên toàn thế giới.

Chi tiết đặt hàng và yêu cầu dịch vụ khách hàng có thể bao gồm thông tin riêng tư mà nhiều khách hàng có thể không muốn tiết lộ, do tính chất của sản phẩm được đề cập.

Công ty khuyến nghị khách hàng thay đổi mật khẩu, mặc dù họ không nói rằng mật khẩu của khách hàng đã bị xâm phạm và cảnh giác với các email đáng ngờ, đặc biệt là đến từ một nhân viên cụ thể, người này dường như là người có tài khoản bị xâm phạm.

Tenga cho biết họ đã thực hiện một số biện pháp sau vụ vi phạm, bao gồm đặt lại thông tin đăng nhập của nhân viên bị tấn công và kích hoạt “trên các hệ thống của chúng tôi”, một tính năng bảo mật cơ bản được gọi là xác thực đa yếu tố, ngăn chặn quyền truy cập vào tài khoản bằng mật khẩu bị đánh cắp. Công ty đã không trả lời khi được hỏi liệu tài khoản email không có đa yếu tố trước khi xảy ra vi phạm này hay không.

Tenga được thành lập năm 2005 tại Nhật Bản và có trụ sở chính tại Tokyo. Tenga bán nhiều loại đồ chơi tình dục, chủ yếu dành cho nam giới. Không rõ liệu vi phạm có ảnh hưởng đến khách hàng bên ngoài Hoa Kỳ hay không, vì email rõ ràng đến từ Tenga Store USA.

Tenga là trang mới nhất trong danh sách dài các nhà sản xuất đồ chơi tình dục, chẳng hạn như Lovesense năm ngoái và các trang web người lớn, chẳng hạn như Pornhub năm ngoái và SexPanther vào năm 2020, đã bị tấn công.