Nojima Online : environ 7 millions de comptes clients dérobés

Les données concernées

Les informations divulguées comprennent les noms en kanji et en kana, les identifiants de connexion, les mots de passe chiffrés, les adresses e-mail, les adresses postales, les codes postaux, les numéros de téléphone, les dates de naissance et le sexe. Les anciens membres ayant résilié leur compte ne sont pas touchés.

Selon Nojima, aucun des deux sites ne conserve de données de carte bancaire, qui ne sont donc pas concernées. Les mots de passe des comptes touchés ont été réinitialisés de force, et les utilisateurs sont invités à en définir un nouveau.

Mesures prises et suites

L'entreprise affirme avoir bloqué l'accès externe, renforcé ses mesures de sécurité et sa surveillance, et pris contact avec le commissariat compétent. Elle annoncera la réouverture des sites dès que leur sécurité sera confirmée.

Pour les clients, le principal risque est celui de l'hameçonnage, d'appels frauduleux ou de courriers exploitant les coordonnées et les dates de naissance. Ceux qui utilisaient le même mot de passe ailleurs devraient le modifier sur ces autres services. Cet incident s'ajoute à plusieurs fuites récentes touchant des sites marchands et prestataires japonais.