Plusieurs entreprises japonaises victimes de violations de données, des millions d'enregistrements exposés

Plusieurs entreprises japonaises, dont le géant des supérettes Lawson et la Kyushu Railway Company (JR Kyushu), ont annoncé des violations de données substantielles, exposant les informations personnelles de millions de clients et suscitant des inquiétudes quant à la sécurité des données.

Lawson a révélé le 8 octobre que son service de compte membre "Lawson ID" avait fait l'objet d'un accès illégal. La violation aurait pu compromettre environ 2,155 millions de comptes d'utilisateurs, les données divulguées incluant des adresses e-mail, des noms, des sexes, des numéros de téléphone et des adresses. L'accès non autorisé aurait eu lieu entre le 12 et le 14 septembre.

D'autres entreprises ont également été confrontées à des attaques similaires. L'opérateur de chaînes de karaoké Dai-ichi Kousho a révélé que jusqu'à 8,72 millions de dossiers clients pourraient avoir été divulgués, potentiellement en raison d'un logiciel malveillant ayant infecté le terminal d'un employé d'un fournisseur externe. Les informations concernées comprenaient les noms des clients, les dates de naissance et les adresses e-mail.

East Japan Railway Company (JR East) a également signalé une fuite potentielle d'environ 6,09 millions d'enregistrements d'informations personnelles liés à son service de carte de crédit "Viewcard". JR Kyushu a déclaré que jusqu'à 1,3 million d'adresses e-mail de membres de son site Web pourraient avoir été compromises. De plus, le revendeur de biens d'occasion BOOKOFF Group Holdings et le site de réservation de vols skyticket ont signalé leurs propres violations affectant des millions de dossiers clients.

Le ministre japonais chargé de la cybersécurité, Shunji Furukawa, a déclaré le 9 octobre que les autorités demanderaient des contre-mesures rapides pour remédier aux vulnérabilités et empêcher l'utilisation abusive des données divulguées.