Osegi
Sécurité·1 min de lecture

Furusato Choice rouvre ses dons en ligne après une fuite

Trustbank rouvre la version web de Furusato Choice le 6 novembre à midi après un accès non autorisé. Tous les mots de passe ont été invalidés.

Laptop screen showing a login page for a Japanese hometown tax donation website with a password reset prompt.
Image: ITmedia NEWS

Trustbank a annoncé le 5 novembre la reprise progressive des dons sur la version web de Furusato Choice, son site de dons au titre de l'impôt « furusato nozei », à partir du 6 novembre à 12 h (heure locale). Le service avait été suspendu après un accès non autorisé.

Les mots de passe de tous les membres ayant été invalidés, les utilisateurs devront en définir un nouveau lors de leur prochaine connexion. L'application mobile et Choice Pay, qui permet de recevoir des points électroniques en contrepartie, rouvriront ultérieurement.

Chronologie de l'incident

Le site a subi un accès non autorisé le 17 octobre, et les services associés ont été arrêtés le 19. Le 20 octobre, Trustbank a indiqué que 4 454 097 données personnelles avaient été divulguées : noms, adresses, numéros de téléphone, mots de passe hachés et montants estimés de déduction fiscale.

Le système de gestion des dons utilisé par les collectivités et les fournisseurs de contreparties fonctionne de nouveau, par étapes, depuis le 26 octobre.

Des garanties avant la reprise

Selon l'entreprise, les mesures de sécurité nécessaires ont été mises en place et vérifiées avec des experts et des organismes externes, ce qui a permis de confirmer la sécurité d'une reprise. Pour éviter une récidive, Trustbank renforcera la surveillance de ses systèmes et poursuivra leur contrôle et leur amélioration.

Pour les utilisateurs, la démarche consiste à réinitialiser son mot de passe dès la première connexion. Aucune date n'a encore été donnée pour l'application et Choice Pay.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:furusato choicetrustbankdata breachjapanunauthorized accesspassword reset

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →