Osegi
Sécurité·1 min de lecture

Nitori : jusqu'à 37,62 millions de données personnelles potentiellement fuitées

Nitori Holdings indique qu'un accès non autorisé a pu exposer jusqu'à 37,62 millions de données personnelles. Les cartes bancaires et mots de passe ne sont pas concernés.

Nitori furniture store exterior with a digital security warning overlay symbolizing a customer data breach
Image: Impress Watch
SUMO Dialo ediviewer giftdetect

Nitori Holdings a annoncé le 9 novembre qu'un accès non autorisé de la part d'un tiers pourrait avoir entraîné la fuite de jusqu'à 37,62 millions de données personnelles.

Selon l'entreprise, les informations concernées sont celles des membres particuliers du groupe Nitori et des acheteurs de ses produits : numéro de membre, nom, lecture du nom en kana, adresse e-mail, adresse postale, numéro de téléphone, date de naissance et sexe. Les données de membres professionnels peuvent aussi être touchées : numéro de membre, nom de la société et du service, nom du représentant, adresse et téléphone de l'entreprise, ainsi que nom, e-mail et téléphone de l'interlocuteur. S'y ajoutent les informations de commande des clients passées via « Nitori Net » et les boutiques officielles Nitori. La combinaison de données varie selon les personnes.

Nitori précise que les numéros de carte bancaire et les mots de passe de connexion ne sont pas concernés.

Chronologie et enquête

L'entreprise a découvert l'intrusion le 6 novembre et l'a immédiatement bloquée. Elle a ensuite lancé, avec des experts externes, une enquête sur l'étendue des dégâts. Celle-ci a montré que des accès non autorisés ont pu avoir lieu avant cette date, entre la mi-octobre et la fin octobre. Les détails sont en cours de vérification.

Les précautions à prendre

Les données pouvant être détournées, Nitori Holdings met en garde contre les e-mails usurpés, l'hameçonnage et les appels suspects. Elle invite à la prudence face aux messages se réclamant de Nitori, de transporteurs ou de places de marché en ligne, et à ne pas ouvrir de liens ou de pièces jointes inconnus.

Coordonnées, date de naissance et historique d'achats sont précisément le type d'informations qui rendent un message frauduleux crédible. Le groupe n'a pas indiqué quand son enquête s'achèvera.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:nitoridata breachunauthorized accessphishingjapane-commerce

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →