Производитель интимных товаров Tenga утекла информация о данных клиентов

Tenga подтвердила сообщения, опубликованные несколькими СМИ, о том, что компания уведомила клиентов о нарушении безопасности данных.

Японский производитель товаров для взрослых, по всей видимости, стал жертвой фишинговой атаки, направленной на одного из его сотрудников. Как сообщается, компания Tenga написала в уведомлении о нарушении безопасности данных:

«Неуполномоченное лицо получило доступ к профессиональному электронному почтовому ящику одного из наших сотрудников».

Этот несанкционированный доступ привел к раскрытию содержимого входящих сообщений указанного аккаунта, в том числе, возможно, имен клиентов, адресов электронной почты, прошлых писем, деталей заказов и запросов в службу поддержки.

В своем официальном заявлении компания Tenga сообщила, что инцидент затронул «ограниченный сегмент» американских клиентов, которые взаимодействовали с компанией. В отношении объема похищенных данных в заявлении говорится:

«Утечка информации ограничилась адресами электронной почты клиентов и историей соответствующей переписки. Никакие конфиденциальные личные данные, такие как номера социального страхования, платежная информация/данные кредитных карт или пароли TENGA/iroha Store, не были скомпрометированы в результате данного инцидента».

Судя по формулировке онлайн-заявления Tenga, взломанный аккаунт, по всей видимости, использовался для рассылки спам-сообщений с вложениями.

«Безопасность вложений: мы хотим четко заявить, что если подозрительное вложение не было открыто, то вашему устройству или данным не грозит никакой риск. Риск был ограничен потенциальным запуском вложения в течение определенного периода времени (с 12 февраля 2026 года с 12:00 до 1:00 по тихоокеанскому времени)».

Мы связались с Tenga по поводу этого «подозрительного вложения», но на момент написания статьи не получили ответа. Мы будем держать вас в курсе.

Tenga проактивно связалась с потенциально затронутыми клиентами. Компания рекомендует им сменить пароли и сохранять бдительность в отношении любой необычной активности. Мы хотели бы добавить, что затронутые клиенты должны быть начеку в отношении попыток фишинга с целью сексуального шантажа.

Что делать, если ваши данные были скомпрометированы

Если вы считаете,что сталижертвой утечки данных, вот что вы можете сделать, чтобы защитить себя:

• Проверьте рекомендации компании.Каждое нарушение уникально, поэтому свяжитесь с компанией, чтобы выяснить, что произошло, и следуйте всем конкретным рекомендациям, которые она дает.
• Измените свой пароль. Вы можете сделать украденный пароль бесполезным для воров, изменив его. Выберите надежный пароль, который вы больше ни для чего не используете. А еще лучше, чтобы менеджер паролей выбрал его за вас.
• Включите двухфакторную аутентификацию (2FA). Если есть возможность, используйте в качестве второго фактора аппаратный ключ, ноутбук или телефон, совместимый с FIDO2. Некоторые формы 2FA можно подделать так же легко, как и пароль, но 2FA, основанный на устройстве FIDO2, подделать невозможно.
• Остерегайтесь мошенников.Воры могут связаться с вами, выдавая себя за представителей взломанной платформы. Проверьте официальный веб-сайт, чтобы узнать, связывается ли он с жертвами, и проверьте личность любого, кто связывается с вами через другой канал связи.
• Не торопитесь. Фишинговые атаки часто выдают себя за знакомых вам людей или бренды и используют темы, требующие срочного внимания, например, пропущенные поставки, приостановка действия счета или предупреждения о безопасности.
• Рассмотрите возможность не сохранять данные своей карты. Конечно, удобнее позволить сайтам запомнить данные вашей карты, но это увеличивает риск в случае взлома системы безопасности продавца.
• Установите систему мониторинга личных данных, которая предупредит вас о том, что ваша личная информация попала в незаконный оборот в Интернете, и поможет вам восстановить ее.
• Воспользуйтесь нашей бесплатной функцией сканирования цифрового следа, чтобы узнать, была ли ваша личная информация раскрыта в Интернете.