Ymirlink : près de 47,86 millions de données de destinataires divulguées sur 49 systèmes
Quarante-neuf systèmes dédiés aux clients du service d’envoi d’e-mails Cuenote FC de l’entreprise japonaise Ymirlink ont été compromis. Les résultats de l’enquête du 11 novembre 2026 ont confirmé la divulgation de 47 864 147 enregistrements de destinataires, un total incluant les doublons et non un nombre de victimes distinctes. L’installation de logiciels malveillants via des vulnérabilités et l’utilisation abusive de la fonction légitime d’export CSV après détournement de sessions de connexion ont été confirmées, et des données personnelles détenues par certaines entreprises clientes ainsi qu’environ 420 000 mots de passe non chiffrés d’un service arrêté ont également été divulgués.
L’essentiel
- Organisme touché
- Ymirlink
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- 47 864 147 enregistrements de destinataires sur 49 systèmes, doublons compris, avec également environ 420 000 mots de passe non chiffrés divulgués
- Cause / méthode
- Propagation de la compromission via des vulnérabilités et un compte de maintenance partagé, installation de logiciels malveillants et utilisation abusive de la fonction d’export CSV au moyen de sessions de connexion détournées
- Lieu
- Japon
Si vos données ont fuité
Données exposéesE-mailIdentifiantNomDate de naissanceAdresseMot de passe
- Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Une possible divulgation cumulée de 51 628 280 enregistrements provenant de 49 systèmes Cuenote FC a été signalée.
- Le volume divulgué a été confirmé à 47 864 147 enregistrements, doublons compris, et les méthodes d’attaque ainsi que la divulgation supplémentaire de mots de passe ont été rendues publiques.
5 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.