Good Smile Company : une faille sur le paiement expose 2 800 cartes
La boutique en ligne de Good Smile Company a hébergé un programme malveillant du 21 au 23 octobre ; 402 466 cartes auraient été partiellement exposées.
Good Smile Company a annoncé qu'un programme malveillant avait été présent sur la page de paiement par carte bancaire de sa boutique en ligne du 21 octobre à 13 h 55 (heure du Japon) au 23 octobre à 7 h 00 (heure du Japon), selon animenewsnetwork.com. Les données complètes de carte d'environ 2 800 clients auraient pu être exposées.
La société dit avoir découvert l'information relative au programme malveillant le 28 octobre, peu après 18 h 30 (heure du Japon). Elle a contacté séparément les clients concernés par courriel.
Pour environ 402 466 cartes bancaires, doublons exclus, des informations partielles — dont les quatre derniers chiffres et la date d'expiration — auraient pu être exposées. Pour les cartes déjà enregistrées, le nom du titulaire et le cryptogramme n'ont pas été exposés, et aucune donnée de membre enregistré liée à ces informations partielles ne l'a été, précise l'entreprise.
Par ailleurs, 7 673 clients ayant passé commande le 22 octobre entre peu avant 22 h 20 et peu avant 23 h 00 (heure du Japon) auraient pu voir leurs informations de commande exposées : nom, adresse, numéro de téléphone, adresse électronique, contenu et montant de la commande et moyen de paiement. Les informations liées à 202 commandes ont été consultées sans autorisation, et la société considère les 7 673 commandes associées comme potentiellement concernées.
Good Smile Company a mis sa boutique en ligne hors service le 23 octobre. Elle indique avoir renforcé la sécurité de ses systèmes et corrigé la vulnérabilité, et avoir signalé l'incident à la Personal Information Protection Commission, l'autorité japonaise de protection des données personnelles.
En bref
Quelles données ont pu être exposées lors de la faille chez Good Smile Company ?
Pour environ 2 800 clients, le nom du titulaire, le numéro complet à 16 chiffres, la date d'expiration et le cryptogramme. Pour environ 402 466 cartes, des informations partielles comme les quatre derniers chiffres et la date d'expiration.
Que faire si l'on a commandé sur la boutique en ligne le 22 octobre ?
Les 7 673 clients ayant passé commande ce jour-là entre peu avant 22 h 20 et peu avant 23 h 00 (heure du Japon) peuvent avoir vu leurs informations de commande exposées ; la société a contacté séparément les clients concernés par courriel.
La boutique en ligne de Good Smile Company est-elle toujours fermée ?
La société a mis la boutique hors service le 23 octobre et indique avoir renforcé la sécurité de ses systèmes et corrigé la vulnérabilité.