Osegi
Sécurité·2 min de lecture

Nitori : fuite possible de 37,62 millions de données perso

Nitori Holdings indique qu'un accès non autorisé à ses systèmes a pu exposer jusqu'à 37,62 millions de données personnelles, y compris celles de clients professionnels.

A Nitori furniture store exterior with a digital security warning overlay symbolizing a data breach.
Image: ITmedia NEWS

Nitori Holdings a annoncé le 9 novembre qu'un accès non autorisé à l'un de ses systèmes pourrait avoir entraîné la fuite de jusqu'à 37,62 millions de données personnelles. L'intrusion a été détectée le 6 novembre, et des pirates auraient pu s'introduire dans les systèmes dès la mi-octobre, jusqu'à la fin du mois.

Les données potentiellement touchées

Pour les acheteurs et les membres particuliers du groupe, il peut s'agir du numéro de membre, du nom, de l'adresse e-mail, de l'adresse postale, du numéro de téléphone, de la date de naissance et du sexe. Pour les membres professionnels : numéro de membre, nom de l'entreprise, service, nom du représentant, adresse et téléphone de la société, ainsi que nom, e-mail et téléphone de l'interlocuteur. Les données de commandes passées sur la boutique en ligne Nitori Net et sur les boutiques officielles de Nitori dans des places de marché en ligne pourraient aussi avoir fuité.

La combinaison d'informations varie selon les personnes. Selon l'entreprise, les mots de passe de connexion et les données de cartes bancaires ne sont pas concernés.

Réaction et suites

Le 6 novembre, Nitori a confirmé l'accès non autorisé et bloqué l'attaquant. L'analyse des journaux a ensuite révélé qu'un tiers avait peut-être déjà accédé aux systèmes entre la mi-octobre et la fin octobre. Le point d'entrée et l'étendue des dégâts sont encore à l'étude, et le nombre de données touchées pourrait évoluer.

L'entreprise affirme avoir déjà corrigé les failles et renforcé sa surveillance. Elle poursuit son enquête avec des experts externes sur la cause et d'éventuels préjudices secondaires, et a saisi la Commission japonaise de protection des informations personnelles ainsi que la police.

Les personnes concernées seront averties progressivement par e-mail ou par courrier. Les données pouvant servir à l'usurpation d'identité, à l'hameçonnage ou à des appels suspects, Nitori appelle à la vigilance face aux messages se faisant passer pour l'enseigne ou des transporteurs.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:nitoridata breachunauthorized accessjapanphishinge-commerce

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →