Muji parmi les dernières entreprises touchées par une violation de données, les données de carte pourraient avoir été divulguées

Environ 345 000 dossiers de clients de Muji Card potentiellement divulgués contiennent le numéro complet des cartes de crédit actuellement valides et leurs dates de naissance, a indiqué l’opérateur.

À la fin du mois dernier, la société a également signalé que jusqu’à 27,26 millions de dossiers clients pourraient avoir été divulgués à la suite d’un accès non autorisé à son application Muji.

Plus tôt mercredi, Nomura Investor Relations Co., une filiale de Nomura Holdings Inc., a déclaré qu’un système fournissant des services d’information aux investisseurs institutionnels et aux analystes avait fait l’objet d’un accès non autorisé, entraînant une violation de données.

L’annonce de l’entreprise intervient après que le grand détaillant d’électronique Bic Camera Inc. a déclaré lundi qu’il pourrait également avoir été affecté par la dernière série de fuites de données. Il a indiqué qu’environ 14,9 millions de dossiers de clients, y compris des adresses e-mail, pourraient avoir été divulgués en raison d’un accès non autorisé au système d’un sous-traitant gérant la distribution de sa newsletter par courrier électronique.

Nomura Investor Relations n’a pas divulgué le nombre de dossiers concernés, mais a déclaré que les informations divulguées pourraient inclure des données personnelles telles que des noms et des adresses e-mail. Il a suspendu le service et enquête sur l’étendue de l’impact.

Le service concerné est Institutional Navi, qui fournit des informations sur les séances d’information sur les résultats de l’entreprise et prend en charge la gestion des présences. Un accès non autorisé a été détecté lundi et la violation de données a été confirmée le lendemain.

Nomura Investor Relations a également déclaré avoir suspendu, par mesure de précaution, un service d’information destiné aux investisseurs individuels qui utilise le même serveur, et enquête pour savoir s’il a également fait l’objet d’un accès non autorisé.

Pendant ce temps, Bic Camera a déclaré que le système de distribution de courrier électronique compromis était géré par Arara Inc. Aucune information de carte de crédit ni identifiant de connexion pour les achats en ligne n’était inclus, a-t-il déclaré.

Les données concernées sont peut-être des informations client de Bic Camera et de ses filiales, Kojima Co. et Sofmap Co. Bic Camera a déclaré qu’elle enquêtait sur l’étendue de l’impact mais qu’aucun dommage secondaire n’a été confirmé jusqu’à présent.

Les compagnies aériennes régionales japonaises Airdo et Solaseed Air ont également été touchées par des violations de données résultant d’un accès non autorisé au système du distributeur de messagerie Arara.

Airdo, dont le siège est à Sapporo sur l’île principale d’Hokkaido, la plus septentrionale du Japon, a déclaré mercredi que 673 920 enregistrements d’utilisateurs de messagerie avaient été divulgués, tandis que Solaseed Air, basée à Miyazaki sur l’île principale du sud-ouest de Kyushu, a déclaré que jusqu’à 490 000 adresses e-mail avaient été divulguées.

Les deux compagnies aériennes ont déclaré que les informations de carte de crédit et les noms n’avaient pas été compromis.

Le producteur de vêtements de travail Workman Co., un autre client du service de distribution de courrier électronique d’Arara, a déclaré que jusqu’à 1,45 million d’adresses électroniques pourraient avoir été divulguées.