Fabricante de brinquedos sexuais Tenga diz que hacker roubou informações de clientes

A fabricante de brinquedos sexuais Tenga notificou os clientes sobre uma violação de dados na sexta-feira, de acordo com um e-mail obtido pelo TechCrunch.

Na mensagem, a empresa japonesa afirmou que “uma parte não autorizada obteve acesso à conta de e-mail profissional de um de nossos funcionários”, o que deu ao hacker acesso ao conteúdo da caixa de entrada do funcionário. Esse acesso permitiu potencialmente que o hacker visse e roubasse nomes de clientes, endereços de e-mail e histórico de correspondência por e-mail, “que pode incluir detalhes de pedidos ou consultas de atendimento ao cliente”.

O hacker também enviou e-mails de spam para os contatos do funcionário hackeado, incluindo clientes, de acordo com o e-mail enviado aos clientes.

A Tenga não respondeu a um pedido de comentário e de mais informações, como o número total de clientes afetados. A empresa afirma em seu site que já despachou mais de 162 milhões de produtos em todo o mundo.

Os detalhes do pedido e as consultas de atendimento ao cliente provavelmente incluirão informações íntimas que muitos clientes provavelmente não gostariam de divulgar, dada a natureza dos produtos em questão.

A empresa recomendou aos clientes que alterassem suas senhas, embora não tenha dito que as senhas dos clientes foram comprometidas, e que fiquem atentos a e-mails suspeitos, principalmente vindos de um funcionário específico, que parece ser aquele cuja conta foi violada.

A Tenga disse que tomou várias medidas após a violação, incluindo redefinir as credenciais do funcionário hackeado e ativar “em nossos sistemas” um recurso básico de segurança chamado autenticação multifatorque impede o acesso a contas com senhas roubadas. A empresa não respondeu quando foi questionada se não havia multifatores na conta de e-mail antes dessa violação.

A Tenga foi fundada em 2005 no Japão e está sediada em Tóquio. A Tenga vende uma variedade de brinquedos sexuais, principalmente para homens. Não está claro se a violação afetou clientes fora dos Estados Unidos, visto que o e-mail veio explicitamente da Tenga Store USA.

A Tenga é a mais recente de uma longa lista de fabricantes de brinquedos sexuais, como Lovesense no ano passadoe sites adultos, como Pornhub ano passado e SexPantera em 2020, que foram hackeados.