Matsuya : l'application piratée, 2,38 millions de données fuitent

Matsuya Foods Holdings, qui exploite la chaîne japonaise de bols de bœuf Matsuya, a annoncé le 30 octobre que près de 2,38 millions de données personnelles avaient été dérobées dans le système de gestion de son application officielle. L'accès non autorisé avait été rendu public dès le 29 octobre.

Les données concernées

Les utilisateurs du service de réservation de bentos « Matsuben Net », de la commande mobile et de la livraison « Matsuben Delivery » représentent 2 377 127 enregistrements. Identifiant de membre, nom, numéro de téléphone et informations sur les « Matsuya Points » ont fuité, tout comme l'adresse de livraison.

Pour 2 000 inscriptions à l'application officielle, voire 3 000 au maximum, la préfecture, la date de naissance, l'adresse e-mail et le mot de passe chiffré sont aussi concernés. L'entreprise affirme ne pas conserver de données de carte bancaire.

Réponse et suite

La cause et le mode d'intrusion sont encore à l'étude. Matsuya prépare son signalement à la Commission japonaise de protection des informations personnelles et préviendra les personnes touchées au fur et à mesure. Les membres de l'application seront indemnisés pour la période d'interruption du service, selon des modalités communiquées ultérieurement.

La société appelle à la vigilance face aux courriels, SMS et appels suspects : noms, numéros et adresses peuvent servir à l'hameçonnage ou à l'usurpation d'identité.

L'application et le site sont hors service depuis le soir du 28 octobre, ce qui bloque aussi la commande mobile et la réservation de bentos. Aucune date de reprise n'est fixée, mais l'entreprise vise un rétablissement rapide.