Sakura Internet revela acesso não autorizado a dados de clientes
A Sakura Internet, provedora japonesa de serviços de nuvem e data center, anunciou que hackers conseguiram acessar seu sistema de gerenciamento de vendas, onde informações de contratos e membros são armazenadas. O incidente, descoberto durante a investigação de uma violação separada, pode ter afetado até 1.360.563 contas de membros. Embora a empresa tenha invalidado todas as credenciais comprometidas e removido malware de seus sistemas, a extensão exata da violação ainda está sendo determinada. A Sakura garantiu que as senhas armazenadas estão protegidas por hashing, dificultando a decifração, e que não há informações de cartões de crédito comprometidas. A empresa notificou as autoridades competentes e está informando individualmente os clientes afetados. O ataque ocorreu em 9 de agosto, mas não houve interrupções operacionais relatadas. A situação destaca a vulnerabilidade das credenciais válidas, que podem permitir ações não bloqueadas em sistemas de segurança. O incidente é relevante, pois a Sakura é um fornecedor estratégico para o governo japonês, reduzindo a dependência de provedores estrangeiros.