Intrusion dans l’environnement de développement d’une entreprise japonaise de sécurité : risque de fuite de données clients
Un prestataire japonais de services de sécurité a constaté un accès soupçonné de provenir d’un tiers à son espace d’administration dédié au développement après la compromission des identifiants GitHub d’un employé. Il cherche à déterminer si les raisons sociales, noms, adresses e-mail et informations relatives aux communications du service de certains clients ont pu être consultés ou obtenus. L’entreprise a déclaré qu’elle mobiliserait l’ensemble de son organisation pour prévenir une récidive et rétablir la confiance.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Fuite possible des raisons sociales, noms, adresses e-mail et informations relatives aux communications du service de certains clients
- Cause / méthode
- Accès à l’espace d’administration dédié au développement au moyen des identifiants GitHub compromis d’un employé
- Lieu
- Japon
Si vos données ont fuité
Données exposéesNomE-mail
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Un accès suspect lié à la compromission des identifiants GitHub d’un employé et une possible fuite de données clients ont été signalés.
- D’autres informations ont suivi concernant le risque de fuite de données clients.
Également touchés par cet incident
Piratage d’un vendeur de billets : des données d’acheteurs de Kurashiki potentiellement divulguées
↳ Dommages en cascade de l’incident d’une autre organisation · Voir l’incident d’origineUn accès non autorisé au service de billetterie électronique teket a soulevé la possibilité que les données personnelles des acheteurs de billets du Centre d’échanges citoyens de Tamashima, à Kurashiki, aient également été divulguées. Le centre utilisait ce service pour certaines activités depuis juin 2024 et a désormais suspendu les ventes sur teket pour passer à la vente au guichet. L’ampleur précise d’une éventuelle fuite touchant les usagers du centre n’a pas été confirmée.
Lire sur 日テレNEWS NNN ↗Garde d’enfants à Shinagawa : 195 adresses e-mail divulguées après une intrusion chez un sous-traitant
↳ Dommages en cascade de l’incident d’une autre organisation · Voir l’incident d’origine195Impact : 195 adresses e-mail divulguées
Des adresses e-mail d’utilisateurs ont été divulguées à la suite d’un accès non autorisé, confirmé le 28 octobre 2026, chez arara, le sous-traitant chargé de l’envoi des e-mails de « School Mail », utilisé par le programme de garde d’enfants le matin de l’arrondissement de Shinagawa. L’arrondissement a indiqué qu’au 10 novembre à 17 heures, la fuite concernait 195 adresses e-mail et touchait les utilisateurs qui s’étaient inscrits à School Mail ou s’y étaient connectés entre le 30 juin et le 28 octobre. Seules les adresses e-mail ont été divulguées, et aucun accès non autorisé à School Mail lui-même n’a eu lieu.
Lire sur www.city.shinagawa.tokyo.jp ↗Université Toyo : fuite d’adresses électroniques d’anciens étudiants et de parents après une intrusion chez un prestataire
↳ Dommages en cascade de l’incident d’une autre organisation · Voir l’incident d’origineL’Université Toyo a annoncé le 11 novembre 2026 que des adresses électroniques d’anciens étudiants, de responsables légaux d’étudiants actuels et d’autres personnes avaient été divulguées à la suite d’une intrusion dans le service externe d’envoi de courriels Arara Message. Cette fuite résulte d’un accès non autorisé au service entre le 28 et le 31 octobre et concerne les adresses destinataires de la lettre d’information d’août destinée aux responsables légaux et de celle d’octobre destinée aux anciens étudiants. Seules des adresses électroniques étaient enregistrées auprès de ce service, et le nombre d’adresses divulguées n’a pas été communiqué.
Lire sur 東洋大学 ↗Musée KYOCERA de Kyoto : possible fuite d’adresses e-mail chez un prestataire d’ARTPASS
↳ Dommages en cascade de l’incident d’une autre organisation · Voir l’incident d’origineLe 4 novembre 2026, la ville de Kyoto a reçu de l’opérateur d’ARTPASS, le service de billetterie du musée d’art KYOCERA de la ville de Kyoto, un signalement concernant une possible fuite d’adresses e-mail. Celle-ci fait suite à un accès non autorisé aux systèmes d’Arara, à qui l’opérateur avait confié l’envoi des e-mails, et l’ampleur des répercussions concernant le musée n’a pas été divulguée. Aucune fuite d’informations gérées par la ville de Kyoto ni aucune compromission de ses systèmes n’a été confirmée, et la ville a déclaré enquêter sur l’étendue des répercussions tout en appelant à la vigilance face aux e-mails malveillants.
Lire sur ScanNetSecurity ↗
14 articles liés
- ランサムウェアで事業停止の危機も。企業を守る「サイバーレジリエンス」の新常識に迫る
- 「au自転車サポート」で顧客情報漏えいの可能性、委託先に不正アクセス（ケータイ Watch）
- 米民主党が議会奪還してもサイバー攻撃は続く──企業が急ぐべき「5つの防衛策」
- 企業の情報漏えい、16％が「発生」 大企業は3割
- 企業への不正アクセス猛威…クレカ情報が漏れたらどうする？ 次の罠は詐欺メール
- ISM CloudOne に不正アクセス
- 不正アクセス 自社通販サイトを閉鎖した企業も
- サイバーセキは後場下げ幅急拡大、不審アクセス発生で個人情報漏えいの恐れ
- セキュリティサービス提供会社が個人情報漏洩おそれ「再発防止と信頼回復に向けて全社を挙げて取り組む」
- セキュリティーサービス企業に不正アクセス 顧客情報漏えいか
- サイバー攻撃「見つけるだけ」では守れない…対応遅れる企業に足りない“最後のピース”
- 本学が利用するクラウドサービスの委託先における不正アクセスについて
- メール配信サービス「repica」への不正アクセスによる情報漏えいのおそれについて
- 日本一网安上市公司遭非法访问，客户信息面临泄露风险
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.