Club Tourism : piratage, 4,32 millions de données possiblement volées

L'agence de voyages japonaise Club Tourism a annoncé le 31 octobre qu'un accès non autorisé avait pu entraîner la fuite des informations personnelles d'environ 4,32 millions de membres inscrits en ligne. Son site web est suspendu pendant l'enquête.

Les données concernées

Les personnes touchées sont les clients inscrits comme membres sur le système de réservation en ligne. Les données comprennent le nom, la nationalité, le sexe, la date de naissance ou l'âge, l'adresse, le numéro de téléphone, l'adresse électronique, l'identifiant de membre et les contacts d'urgence.

Selon l'entreprise, les clients qui ne se sont jamais inscrits en ligne ne sont pas concernés. Les mots de passe, les informations de passeport, les données de carte bancaire et les numéros de compte bancaire ne font pas partie des données exposées.

Réaction de l'entreprise

Club Tourism a détecté l'accès frauduleux le 30 octobre à 5 h 45, heure locale. L'enquête a ensuite confirmé qu'il était possible que des informations aient été divulguées.

L'entreprise a isolé le serveur visé et bloqué les communications provenant de la source de l'attaque. Elle affirme avoir identifié la voie et la méthode d'intrusion, puis corrigé les failles. Les investigations se poursuivent avec des organismes spécialisés et les autorités compétentes.

Pour éviter l'aggravation des dégâts et faciliter l'enquête, le site reste fermé. Il rouvrira une fois sa sécurité de nouveau vérifiée.

Ce que cela implique

Même sans mots de passe ni données de paiement, le croisement des noms, adresses, numéros de téléphone, courriels et contacts d'urgence suffit à alimenter des tentatives d'hameçonnage ciblées. Les membres doivent se méfier des messages inattendus évoquant leurs réservations ou leur adhésion.

Cet incident s'ajoute à plusieurs fuites récentes chez des acteurs japonais du voyage et de la consommation, ce qui met en lumière la sécurité des plateformes de réservation. L'entreprise n'a pas indiqué de date de réouverture.