Joshin s'excuse après une fuite possible de 6 millions de données

Les données potentiellement touchées

Le serveur concerné héberge la base de données des informations des membres. Outre les noms et adresses, l'entreprise indique que deux images de permis de conduire, des informations d'une carte My Number et cinq numéros de compte bancaire pourraient avoir fuité.

Basée à Osaka, Joshin a subi cet accès illicite vers le mois d'octobre. Les causes de l'intrusion sont encore à l'étude.

Conserver moins de données

Comme mesure préventive, Joshin entend ne plus conserver les informations clients dont elle n'a pas besoin. M. Takahashi a déclaré que l'incident avait fait apparaître des points à revoir dans la manière de conserver les données, ce qui laisse entendre une politique consistant à détenir le moins possible d'informations inutiles. Selon la presse locale, l'entreprise a déjà commencé à supprimer les données superflues.

Ce cas illustre le risque que représentent les grandes bases de membres lorsque des données anciennes ou inutiles s'accumulent. Pièces d'identité et numéros de compte, même en petit nombre, accroissent le risque de fraude pour les personnes concernées.

Joshin n'a pas encore précisé comment l'intrus a pu entrer. Les conclusions de l'enquête détermineront les protections supplémentaires à mettre en place.