Le japonais Yamato Transport confirme 5,31 millions. fuite des dossiers clients
TOKYO – La grande entreprise japonaise de livraison de colis Yamato Transport Co. a déclaré vendredi qu’environ 5,31 millions de données clients, y compris les noms et adresses, avaient été divulguées en raison d’un accès non autorisé à son système de service de paiement.
Le service permet aux clients de payer les produits achetés en ligne dans des dépanneurs ou ailleurs après les avoir reçus. Les données ne comprenaient pas d’informations de carte de crédit ni de mots de passe.
La violation concernait environ 50 000 enregistrements de données contenant des informations telles que les noms et numéros de téléphone des destinataires des colis. En outre, environ 4 100 enregistrements de données contenant les noms d’entreprises et de magasins vendant des produits en ligne ont également été divulgués.
Yamato Transport a confirmé l’accès non autorisé le 28 septembre et a suspendu le service. Elle a repris ses activités le 9 octobre.
Le grand quotidien Nikkei Inc. a déclaré qu’environ 1,83 million de données personnelles avaient été divulguées en raison d’un accès non autorisé à son service cloud.
Selon l’entreprise, les informations comprennent des noms, des numéros de téléphone, des adresses e-mail et des adresses, tandis que 1,68 million de ces dossiers ne contiennent pas d’informations permettant d’identifier des individus à elles seules.
Les informations d’authentification utilisées pour accéder au service cloud ont été volées et le système a fait l’objet d’un accès non autorisé dès les premières heures du 7 octobre jusqu’au matin.
Aucun dommage secondaire résultant de la fuite d’informations, ni aucune suspension du système de Nikkei, n’ont été confirmés, a indiqué la société.
Fancl Corp., fabricant de suppléments nutritionnels basé à Yokohama, a également confirmé qu’un accès non autorisé à son site Web de commerce électronique avait été détecté et qu’environ 390 000 enregistrements de données personnelles avaient été exposés.
Environ 440 000 enregistrements de données personnelles de la filiale Attenir Corp. de la société ont également été piratés.
Un accès non autorisé a eu lieu entre le 3 et le 10 octobre. Les informations divulguées par les deux sociétés comprenaient des noms, des adresses, des adresses e-mail, des numéros de téléphone et des dates de naissance. Il n’incluait pas les informations de paiement telles que les détails de la carte de crédit.
