Osegi
Sécurité·1 min de lecture

NTT Docomo : les numéros de pièces d’identité aussi dérobés

La fuite touchant My docomo et sa boutique en ligne, jusqu’à 300 000 clients, inclut aussi des numéros de pièces d’identité. L’opérateur envisage un dédommagement.

A smartphone displaying a login screen with a red security warning icon, symbolizing a customer data breach at a mobile carrier.
Image: ITmedia NEWS

NTT Docomo a indiqué le 6 novembre que l’accès frauduleux à « My docomo » et à la « boutique en ligne docomo » a exposé davantage de données que prévu, notamment des numéros de pièces d’identité. Jusqu’à 300 000 fiches clients sont concernées, et l’opérateur envisage de verser une somme de dédommagement aux utilisateurs touchés.

Lors de sa première annonce, le 5 novembre, Docomo évoquait les noms, adresses, dates de naissance, numéros de mobile et numéros de téléphone de contact, la cause étant alors « à l’étude ». L’entreprise confirme désormais qu’il s’agit d’un accès frauduleux venu de l’extérieur et allonge la liste des données concernées.

Les nouvelles données

Pour l’ensemble des dossiers touchés s’ajoutent les numéros de pièces d’identité, des informations contractuelles comme la date de début du contrat, la formule, les options et les remises, ainsi que l’âge et l’adresse e-mail.

Pour certains clients, d’autres informations ont aussi fuité : nom de la banque et de l’agence, numéro de compte, titulaire du compte, noms et coordonnées des représentants légaux ou mandataires, nom et adresse de l’employeur ou de l’entreprise, et données liées à un programme de soutien à l’éducation des enfants.

Services toujours suspendus

Docomo a détecté l’accès frauduleux aux deux sites le 4 novembre et suspendu diverses démarches vers 1 h 05 le 5 novembre. La date de reprise n’est pas fixée.

Cet élargissement est préoccupant : numéros de pièces d’identité et coordonnées bancaires, associés aux noms, adresses et données contractuelles, peuvent servir à l’hameçonnage et à l’usurpation d’identité. Les clients doivent se méfier des appels, courriels ou messages inattendus faisant référence à leur contrat ou à leur compte.

Le dédommagement reste à l’étude, sans montant ni conditions annoncés.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:ntt docomodata breachmy docomounauthorized accessjapancybersecurity

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →