Yakult Honsha : environ 40 000 données personnelles divulguées

Yakult Honsha a annoncé le 30 octobre que son site web avait fait l'objet d'un accès frauduleux par un tiers, entraînant la fuite de données personnelles concernant environ 40 000 personnes, notamment des utilisateurs de ses formulaires de contact. Le nombre exact de personnes touchées et la période concernée seront communiqués progressivement.

Les données concernées

Pour le formulaire de contact général, la fuite porte sur les noms, le sexe, la tranche d'âge, l'adresse, le numéro de téléphone, l'adresse électronique et le contenu de la demande.

Les membres de « Tanoshii Kyushoku », un site réservé aux diététiciens proposant des recettes de restauration scolaire, ont vu leurs nom, secteur d'activité, lieu de travail, service ou société prestataire, adresse et téléphone professionnels et adresse électronique exposés. Leur mot de passe d'inscription, chiffré, est également concerné, ainsi que les réponses facultatives sur la façon dont ils ont connu le site, les produits qui les intéressent et leur motif d'inscription.

Pour le formulaire destiné à la presse, sont touchés le nom, la profession, le type de média, le nom du titre, l'entreprise ou l'organisation, son adresse, le téléphone, l'adresse électronique et la demande, ainsi que, en option, le service et la fonction. Dans les deux formulaires, les noms des employés ayant traité les demandes ont aussi fuité.

Les mesures prises

Le 26 octobre, Yakult a suspendu les fonctions du site pour éviter l'aggravation des dégâts, et a annoncé l'incident à 19 heures. Au 30 octobre, le site reste en maintenance, sans date de réouverture.

L'entreprise a transmis un premier rapport à la Commission japonaise de protection des informations personnelles et a consulté la police.

Les personnes ayant utilisé ces formulaires doivent se méfier des courriels ou appels inattendus faisant référence à leur demande ou à leur employeur, car des tentatives d'hameçonnage sont possibles.