Rohto Pharmaceutical : fuite de données de 2,8 millions de clients

Les appels de 9 715 personnes contiennent un numéro de carte et sa date d'expiration. Selon l'entreprise, ni les cryptogrammes de sécurité ni les mots de passe n'étaient concernés.

Le déroulement de l'intrusion

Le 10 septembre, le prestataire du système téléphonique a signalé à Rohto des accès suspects. Avec des experts externes, l'entreprise a établi qu'un tiers s'était introduit grâce aux identifiants de compte du système téléphonique, puis avait utilisé celui-ci pour extraire des données de plusieurs systèmes de gestion de la clientèle.

Mesures prises

Les personnes touchées sont averties progressivement par courrier et par e-mail. Rohto collabore avec les émetteurs de cartes pour surveiller les usages frauduleux et leur a demandé d'éviter que les clients supportent les frais de remplacement de leur carte.

Le groupe a changé en une fois les mots de passe des comptes concernés, cessé de recueillir les numéros de carte par téléphone et adopté un paiement sur document écrit. Aucun préjudice secondaire lié à la fuite n'a été constaté à ce jour.

Les clients ayant commandé par téléphone gagneront à surveiller leurs relevés bancaires, puisque numéro et date d'expiration ont été exposés.