L'agence numérique japonaise confirme une fuite de 13 323 données personnelles
Une intrusion informatique sur les sites de l'Agence numérique japonaise, créés via une plateforme d'IA, a exposé plus de 13 000 dossiers citoyens.
L'Agence numérique japonaise a annoncé le 22 octobre qu'une intrusion a visé plusieurs de ses sites internet, conçus à l'aide de la plateforme Studio AI. Cet incident a entraîné la fuite de 13 323 enregistrements contenant des données personnelles soumises par le public entre mai 2021 et mars 2023.
Les données compromises incluent des noms, des adresses électroniques et le contenu des requêtes adressées à l'agence. Dans certains cas, des affiliations organisationnelles, des adresses postales et des numéros de téléphone ont également été exposés. Ces informations concernent notamment des demandes de renseignements généraux, des questions sur les certificats de vaccination et des dossiers de candidature.
À ce jour, l'agence n'a signalé aucun cas d'utilisation abusive des données. Les autorités ont toutefois appelé à la vigilance face aux tentatives d'hameçonnage, rappelant que l'agence ne demande jamais de mots de passe ou d'informations bancaires par e-mail ou par téléphone.
Cet événement met en évidence les défis de cybersécurité liés à l'utilisation d'outils tiers pour le développement de sites publics. Une enquête est en cours pour sécuriser les systèmes vulnérables.