Japon : Système client BOOKOFF piraté, plus de 6,3 millions de données utilisateurs divulguées

La chaîne japonaise de magasins de produits d'occasion, BOOKOFF, a confirmé une cyberattaque majeure ayant affecté son système d'adhésion client. L'entreprise a annoncé le 13 octobre 2026 qu'un accès non autorisé par un tiers avait conduit à la divulgation de plus de 6,4 millions d'enregistrements de données d'utilisateurs.

La violation de données a été détectée le 4 octobre 2026. BOOKOFF a indiqué avoir bloqué la source de l'attaque et les voies d'accès compromises le 6 octobre. Cet incident a impacté les membres inscrits via l'application officielle de BOOKOFF, sa boutique en ligne et son site web. Au total, environ 6,38 millions de personnes sont concernées, y compris les données de 212 000 utilisateurs précédemment désabonnés.

Les informations potentiellement compromises incluent les noms, dates de naissance, sexes, adresses e-mail, numéros de téléphone, adresses postales, numéros de cartes de fidélité, identifiants membres, ainsi que des données de mots de passe hachées. BOOKOFF a précisé que les utilisateurs possédant uniquement une carte de membre physique et n'étant pas enregistrés numériquement ne sont pas affectés par cet incident.

BOOKOFF est actuellement en train de notifier les membres concernés par e-mail. L'entreprise exhorte les membres affectés à modifier immédiatement leurs mots de passe pour l'application et la boutique en ligne, ainsi que pour tout autre service où des mots de passe similaires auraient pu être utilisés. BOOKOFF met également en garde contre les tentatives de phishing qui pourraient découler de cette fuite de données.