Sharefull : fuite possible des données de 7,5 millions de comptes
L'application japonaise de petits boulots Sharefull signale un accès non autorisé : les données de jusqu'à 7,5 millions de comptes, dont des coordonnées bancaires, ont pu fuiter.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesSharefull, société tokyoïte qui exploite l'application de petits boulots du même nom, a annoncé le 9 novembre qu'un accès non autorisé à son système de gestion interne pourrait avoir exposé les données personnelles de 7,5 millions de comptes d'utilisateurs au maximum. Les informations d'environ 7 500 entreprises clientes pourraient aussi être concernées.
Les données concernées
Côté utilisateurs, il s'agit des noms, numéros de téléphone, adresses électroniques et postales, dates de naissance, coordonnées bancaires servant au versement des salaires, adresses de stockage des photos de visage, contacts d'urgence et informations liées au statut de résidence. Les codes secrets et mots de passe bancaires ne sont pas inclus.
Pour les entreprises qui publient des offres, les données touchées comprennent la raison sociale, l'adresse, le téléphone, le nom et l'adresse électronique des interlocuteurs, ainsi qu'une partie des données commerciales.
Selon Sharefull, les salaires, l'usage des points, les contrats, les données de travail et les images de pièces d'identité ne sont pas concernés. L'entreprise affirme ne détenir ni numéro My Number ni données de carte bancaire.
Chronologie et réponse
L'intrusion s'est produite le 4 novembre vers 23 h 30. Détectée le 5 novembre vers 9 h 45, elle a été bloquée avant 14 h. L'enquête a ensuite délimité l'ampleur des dégâts, et l'entreprise assure qu'aucune voie de fuite ne subsiste.
Sharefull a prévenu la police et prépare sa déclaration à la Commission japonaise de protection des informations personnelles. Une société d'expertise externe doit déterminer la cause, et les personnes concernées seront averties progressivement, surtout par courriel.
La société appelle à la vigilance face aux courriels et SMS suspects, les coordonnées dérobées servant souvent à l'hameçonnage. Le service fonctionne normalement, et aucun accès non autorisé n'a été constaté sur le service de gestion des horaires associé, Sharefull Shift.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
L'Institut coréen de sécurité financière piraté, des données fuitent
REA : l'IA démocratise la rétro-ingénierie des TV connectées
Meta dévoile Muse Ember, son plus petit modèle d'IA, à 0,10 $ le million de jetons
