Osegi
Sécurité·1 min de lecture

Sanctuaire Yasukuni : fuite de données de 14 500 comptes en ligne

Le sanctuaire Yasukuni, à Tokyo, annonce qu'un accès non autorisé à sa boutique en ligne a exposé environ 14 500 données, dont noms, e-mails et mots de passe hachés.

Stylized padlock over a web browser showing an online shop, symbolizing a data breach at a Japanese shrine's e-commerce site.
Image: ITmedia NEWS

Le sanctuaire Yasukuni, situé dans l'arrondissement de Chiyoda à Tokyo, a annoncé le 11 novembre qu'un accès non autorisé à sa boutique en ligne d'amulettes et d'articles distribués a entraîné la fuite de données personnelles portant sur environ 14 500 enregistrements. Le site est actuellement fermé, sans date de réouverture.

Les données concernées

Les informations divulguées comprennent les noms et adresses e-mail enregistrés par les membres, les mots de passe hachés et les données auxiliaires servant à les générer, ainsi que des informations de gestion comme la date d'inscription et l'état d'utilisation des comptes. Les mots de passe ne sont pas lisibles en l'état, mais le sanctuaire avertit qu'un tiers pourrait parvenir à retrouver les mots de passe d'origine. Le nombre de cas est toujours en cours d'examen et pourrait évoluer.

Au 11 novembre, aucune fuite de numéros de carte bancaire, d'adresses postales, de numéros de téléphone, de dates de naissance ou d'historiques d'achats n'a été constatée. Aucun préjudice secondaire n'a non plus été détecté.

Réaction et conseils

Le sanctuaire a découvert l'intrusion le 28 octobre et a fermé le site le jour même. Il enquête désormais sur la cause et l'étendue des dégâts avec la société qui gère le site.

Les personnes concernées seront prévenues individuellement par e-mail. Le sanctuaire invite les utilisateurs qui emploient le même mot de passe sur d'autres services à le modifier rapidement. Il met aussi en garde contre les messages suspects se faisant passer pour lui et exploitant les noms et adresses e-mail dérobés.

Cet incident s'ajoute à une série de fuites de données au Japon. En attendant les conclusions de l'enquête, changer les mots de passe réutilisés et se méfier des messages inattendus reste la meilleure précaution.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:yasukuni shrinedata breachjapanunauthorized accesspasswordsonline shop

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →