Denny's Japan : accès frauduleux à l'appli, fuite de données possible

Les données potentiellement exposées

Les informations susceptibles d'avoir fuité concernent certains utilisateurs de l'ancienne appli : code de membre, adresse e-mail, date de naissance, sexe, préfecture de résidence, restaurant favori et anniversaire d'enfant.

Les résultats confirmés à ce jour ne portent que sur les journaux d'accès du 7 octobre. Les autres périodes sont encore analysées ; l'ampleur totale et le nombre de personnes touchées ne sont donc pas établis.

Chronologie et mesures

Le 30 octobre, en enquêtant sur des accès suspects, l'entreprise a constaté que des identifiants liés à l'ancienne appli avaient été falsifiés. Le jour même, elle a modifié son système pour empêcher toute nouvelle création. Les identifiants frauduleux ont été invalidés le 31 octobre, puis d'autres, découverts lors de vérifications supplémentaires, le 2 novembre.

Les journaux montrent que le traitement permettant d'obtenir des données personnelles a été exécuté. Mais comme il est impossible de distinguer les opérations d'un tiers de celles des clients, la réalité d'une extraction, le contenu des données et le nombre de personnes restent à déterminer.

En raison de ces mesures, certains utilisateurs verront l'écran initial au lancement de l'appli et devront se reconnecter.

Denny's Japan enquête avec un service spécialisé et son prestataire de développement. Les utilisateurs potentiellement touchés seront contactés individuellement dès leur identification.