Osegi
Sécurité·2 min de lecture

Monex Securities : fuite possible de 1,13 million d'e-mails

Le système d'ouverture de compte d'un sous-traitant de Monex Securities a été visé. Jusqu'à 1,13 million d'adresses et 1 592 images de pièces d'identité sont concernées.

A person looking at a securities account sign-up form on a laptop, with a warning icon indicating a data breach.
Image: Impress Watch
SUMO Dialo ediviewer giftdetect

Si vous avez commencé à ouvrir un compte en ligne chez le courtier japonais Monex Securities depuis octobre 2019, votre adresse e-mail a peut-être été dérobée. L'entreprise a annoncé la fuite de données le 13 novembre.

Selon Monex, un sous-traitant qui gère une partie du système d'ouverture de compte a détecté le 18 octobre des tentatives d'accès non autorisé. Le 19 octobre, Monex a coupé l'accès extérieur au système, et certaines ouvertures de compte sont suspendues depuis. L'enquête a ensuite montré que des données personnelles avaient pu fuiter.

Quelles données sont concernées ?

Jusqu'à 1,13 million d'adresses e-mail sont en cause. Ce sont celles saisies à la toute première étape d'une demande en ligne depuis le 16 octobre 2019. La liste comprend des doublons et des personnes qui n'ont jamais terminé l'ouverture de leur compte.

Plus sensible : 1 592 images de pièces d'identité, issues des demandes faites avec la méthode qui exige de photographier ses documents. Monex n'a pas encore identifié précisément les personnes touchées. L'ensemble comprend le recto de cartes My Number, le recto et le verso de permis de conduire, ainsi que des selfies. Le numéro My Number lui-même, l'identifiant personnel japonais, n'a pas été confirmé comme divulgué. Les demandes faites avec la carte My Number et l'authentification numérique publique ne sont pas concernées.

Les comptes existants sont-ils menacés ?

D'après l'entreprise, non. Le système touché est distinct du système central qui gère les comptes, les soldes et les transactions. Les connexions et les opérations habituelles ne sont pas affectées. Numéros de compte, mots de passe de connexion et mots de passe de transaction ne figuraient pas dans cette base.

Monex préviendra individuellement les personnes concernées. Aucun cas d'usage frauduleux ou d'hameçonnage n'a été signalé pour l'instant. L'entreprise recommande toutefois d'ignorer les e-mails ou SMS suspects se réclamant de Monex ou d'un établissement financier : ne cliquez pas sur les liens, ne saisissez aucun mot de passe et ne répondez pas.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:monex securitiesdata breachjapanidentity documentsphishing

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →
Monex Securities : fuite de données, ce qu'on sait · Osegi