NTT Data : fuite de données chez Sumitomo Life, 80 000 utilisateurs

Données concernées

Les informations divulguées comprennent noms, adresses, numéros de téléphone, dates de naissance, adresses électroniques ou numéros de carte bancaire partiellement masqués. Les numéros de carte touchent environ 1 000 utilisateurs. Les contrats d'assurance, les données Vitality liées à ces contrats et les données de pas ne sont pas concernés.

Chronologie et mesures

NTT Data a détecté l'accès non autorisé le 2 novembre, dans le système servant à souscrire aux deux services, et en a informé Sumitomo Life le jour même. Le 3 novembre, elle a bloqué les accès externes et suspendu temporairement les services. L'enquête sur les causes et le déroulement se poursuit.

Selon Sumitomo Life, sont suspendus les nouvelles souscriptions aux deux services, les résiliations et modifications de carte pour Vitality Smart, ainsi que l'usage du système de gestion collective du volet avantages sociaux. L'application Vitality et les nouvelles demandes ou démarches pour l'« assurance Vitality » ne sont pas touchées.

NTT Data déploie des mesures de sécurité et en vérifie l'efficacité ; elle décidera de la reprise une fois la sûreté confirmée. À la date de l'annonce, aucun usage frauduleux des données n'avait été constaté.

Les deux entreprises invitent les utilisateurs à se méfier des appels et courriels suspects se faisant passer pour NTT Data ou Sumitomo Life. Sumitomo Life identifie les personnes concernées et a ouvert un service d'assistance dédié.