Intrusion chez Shippio : informations de transport divulguées et service interrompu
Un attaquant a accédé à Shippio, une plateforme japonaise de commerce et de logistique internationale, à l’aide d’identifiants stockés dans un outil de travail interne, a consulté les informations de transport des clients et a téléchargé environ 1 300 documents. Des comptes et des identifiants API ont été créés sans autorisation pour environ 1 100 équipes clientes, et le téléversement de fichiers malveillants ainsi que des dommages aux données du système ont également été confirmés. Le service est suspendu depuis le 2 novembre.
L’essentiel
- Organisme touché
- Shippio
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Environ 1 300 documents téléchargés et création non autorisée de comptes et d’identifiants API pour environ 1 100 équipes clientes
- Cause / méthode
- Accès non autorisé à la plateforme à l’aide d’identifiants stockés dans un outil de travail interne
- Lieu
- Japon
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Les services de la plateforme Shippio ont été suspendus.
- La divulgation de données personnelles, les dommages aux données du système et la suspension temporaire du service liés à un accès non autorisé à la plateforme ont été annoncés.
5 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.