Vol de données de membres chez un client de CROSS POINT d’I’ll
Une clé d’authentification API valide ayant fuité chez une entreprise utilisant CROSS POINT, le service de gestion des membres et des points de fidélité de la société japonaise I’ll, a été exploitée pour obtenir sans autorisation des informations sur les membres. Les informations concernées comprenaient les noms, adresses, coordonnées, numéros de membre et statistiques d’achat, tandis que le nom de l’entreprise touchée et le nombre de personnes affectées n’ont pas été divulgués. L’opérateur a révoqué et réémis la clé concernée ainsi que les clés API de toutes les entreprises clientes, et a bloqué la source de l’attaque.
L’essentiel
- Organisme touché
- I’ll
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Informations sur les membres d’une entreprise cliente ; nombre de personnes affectées non divulgué
- Cause / méthode
- Exploitation d’une clé d’authentification API valide ayant fuité
- Lieu
- Japon
Si vos données ont fuité
Données exposéesNomAdresseTéléphoneHistorique d’utilisation et d’achat
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- I’ll a révélé que les informations sur les membres d’une entreprise utilisant CROSS POINT avaient été obtenues sans autorisation par l’exploitation d’une clé API valide ayant fuité.
- L’opérateur a déclaré avoir révoqué et réémis la clé concernée ainsi que les clés API de toutes les entreprises clientes, et avoir bloqué la source de l’attaque.
4 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.