Une intrusion chez un prestataire expose les données de 621 clients de Sony Bank
Effet dominoConséquence de l’incident Securitize Japan · Voir l’incident d’origine →Securitize Japan, prestataire chargé des opérations sur titres numériques de Sony Bank, a subi une intrusion qui a entraîné la divulgation des informations personnelles de 621 clients de la banque. Pour quatre d’entre eux, les noms, adresses, dates de naissance et numéros de compte ont été exposés, tandis que seuls les noms des 617 autres ont été divulgués. Des informations ont fait état d’indices de prise de contrôle des privilèges d’administration via une faille d’authentification et d’exfiltration de données clients, et les transactions sur titres numériques ont été temporairement suspendues.
L’essentiel
- Organisme touché
- Sony Bank
- Incident d’origine
- Piratage de Securitize Japan : fuite de données de clients de titres numériques
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Informations personnelles de 621 clients
- Cause / méthode
- Prise de contrôle des privilèges d’administration via une faille d’authentification chez le prestataire Securitize Japan et exfiltration d’informations clients
- Lieu
- Japon
Si vos données ont fuité
Données exposéesNomAdresseDate de naissanceCompte bancaire
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Il a été révélé qu’une intrusion chez un prestataire avait entraîné la divulgation d’informations concernant 621 clients de Sony Bank et la suspension temporaire des transactions sur titres numériques.
- Des indices de prise de contrôle des privilèges d’administration via une faille d’authentification et d’exfiltration d’informations clients ont été rendus publics.
Incident d’origine
Conséquence de l’incident Securitize Japan.
Piratage de Securitize Japan : fuite de données de clients de titres numériques
9,1 kImpact : Fuite d’informations concernant notamment 621 clients de Sony Bank et jusqu’à 9 086 demandeurs auprès de Marui Group
Des informations sur les clients de titres numériques de plusieurs entreprises clientes ont été exfiltrées de Securitize Japan après la prise de contrôle de privilèges d’administration par l’exploitation d’une vulnérabilité de la fonction d’authentification. Les personnes touchées comprenaient 621 clients de Sony Bank et jusqu’à 9 086 demandeurs auprès de Marui Group, les données concernées incluant les noms, adresses, coordonnées, dates de naissance, informations sur les investissements et certaines informations de compte. Des entreprises clientes, dont NTT DATA, Sony Bank et Marui Group, ont révélé les fuites.
Articles liés : 2 · dernier article →
4 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.