Osegi
Sécurité·2 min de lecture

Matsuya : fuite de 2,38 millions de données via son appli

Matsuya Foods Holdings annonce un accès frauduleux au système de gestion de son application officielle, exposant environ 2,38 millions de données personnelles.

A Matsuya restaurant ticket vending machine beside a smartphone showing a suspended app, illustrating the data breach.
Image: Impress Watch

Matsuya Foods Holdings a annoncé le 30 octobre qu'un tiers avait accédé sans autorisation au système de gestion de l'application officielle Matsuya, entraînant la fuite d'environ 2,38 millions de données personnelles.

L'intrusion a été constatée le 28 octobre. À ce stade, 2 377 127 enregistrements sont confirmés, concernant les utilisateurs de la commande en ligne, de la commande mobile et de la livraison. Sont exposés l'identifiant de membre, l'adresse de livraison, le nom, le numéro de téléphone et les points Matsuya. L'entreprise affirme ne pas conserver de données de cartes bancaires.

Pour environ 2 000 personnes (3 000 au maximum), la date de naissance, l'adresse e-mail et le mot de passe chiffré enregistrés dans l'application sont également concernés.

Origine encore inconnue

La cause et le déroulement de l'attaque font l'objet d'une enquête. Matsuya prévient l'autorité japonaise de protection des données personnelles et contactera progressivement les personnes touchées. Le groupe met en garde contre un risque d'usurpation d'identité et rappelle qu'il ne demande jamais de mot de passe ni de numéro de carte par e-mail ou par téléphone.

Appli suspendue, gestes commerciaux

L'application est suspendue : commandes, points et avantages sont indisponibles, de même que les rangs de membre et la version numérique du MATSUYA PASS. L'entreprise a présenté ses excuses et détaillé des mesures.

En novembre et décembre, chaque membre sera classé un rang au-dessus de celui que lui vaudraient ses achats du mois précédent ; un membre prévu en Silver passera Gold. Ceux au-dessus de Diamond recevront un avantage repas distinct. Les acheteurs du MATSUYA PASS numérique entre le 26 septembre et le 28 octobre recevront d'ici au 1er novembre, par e-mail, un QR code pour profiter de la remise aux bornes de commande pendant l'interruption.

Matsuya diffuse aussi des coupons utilisables aux bornes : 30 yens de moins sur six bols de bœuf, 50 yens sur certains bols et currys, 70 yens sur six menus classiques. Certains restaurants sont exclus.

Mots-clés:matsuyadata breachunauthorized accessmatsuya appjapanpersonal information

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →