RAGTAG : une intrusion chez Tin Pan Alley expose 1,2 million de données

Le groupe japonais World a annoncé le 30 octobre qu'un serveur métier de sa filiale consolidée Tin Pan Alley avait fait l'objet d'un accès non autorisé. Cette société exploite RAGTAG, un service de rachat et de vente de vêtements de marque d'occasion. Une partie des données de membres stockées sur ce serveur pourrait avoir fuité.

L'incident concerne au total environ 1,2 million d'enregistrements : noms, adresses, numéros de téléphone, dates de naissance, sexe et adresses électroniques. Le groupe précise qu'il vérifie encore quels membres sont touchés et le nombre exact de données.

Selon l'entreprise, aucune fuite d'informations de paiement, comme les numéros de carte bancaire, n'a été constatée. Aucune fuite de données faciales n'a été confirmée non plus.

Chronologie de l'attaque

Le 17 octobre vers 14 h 51, un tiers a accédé au serveur de Tin Pan Alley, s'y est introduit et a procédé à l'extraction de données. L'entreprise n'a détecté ces opérations anormales que le 28 octobre vers 12 h 08, soit environ onze jours plus tard, et a isolé le serveur.

Avant 21 h 36 le même jour, la voie d'accès utilisée par l'attaquant a été coupée, et une partie des systèmes internes concernés a été arrêtée.

Suite des opérations

World va confier une enquête à des spécialistes externes en sécurité. Sur la base des conclusions et de leurs recommandations, le groupe prévoit de prendre les mesures nécessaires pour éviter toute récidive.

Cet incident s'ajoute à une série de fuites massives chez des distributeurs japonais. Les clients de RAGTAG doivent se montrer vigilants face aux courriels, SMS ou appels frauduleux qui exploiteraient leurs coordonnées.