Trustbank confirme une fuite de données touchant 4,45 millions de membres de Furusato Choice
L'accès non autorisé au site de dons a eu lieu le 17 octobre ; la fuite a été détectée le 19 et confirmée le 20 octobre, selon ascii.jp.
Trustbank a annoncé le 20 octobre avoir confirmé une fuite de données concernant 4 454 097 membres de Furusato Choice, son site de dons aux collectivités locales, à la suite d'un accès non autorisé, rapporte ascii.jp.
Selon l'entreprise, l'accès non autorisé s'est produit le 17 octobre. C'est le 19 octobre que Trustbank a constaté un comportement d'accès inhabituel et ouvert une enquête, qui a permis d'établir l'exfiltration des données de membres.
Les informations concernées comprennent les noms, adresses e-mail, adresses postales, numéros de téléphone, mots de passe hachés et montants estimés des déductions fiscales liées aux dons.
Trustbank a suspendu les services concernés le 19 octobre à 15 h 50 et mène l'enquête sur les causes et l'ampleur de l'incident avec des experts externes.
L'entreprise demande aux utilisateurs de modifier le mot de passe de tout autre service pour lequel ils utiliseraient la même combinaison d'adresse e-mail et de mot de passe que sur Furusato Choice.
En bref
Quand la fuite de données de Furusato Choice a-t-elle été confirmée ?
Trustbank a confirmé la fuite le 20 octobre ; l'accès non autorisé a eu lieu le 17 octobre et un comportement inhabituel a été détecté le 19 octobre.
Quelles données ont été exposées ?
Les noms, adresses e-mail, adresses postales, numéros de téléphone, mots de passe hachés et montants estimés des déductions fiscales de 4 454 097 membres.
Que doivent faire les utilisateurs ?
Trustbank leur demande de changer le mot de passe de tout autre service où ils utilisent la même combinaison d'adresse e-mail et de mot de passe.