Dentsu Digital : fuite de données personnelles de deux entreprises clientes sur TONARIWA
Un accès non autorisé et une élévation de privilèges au moyen d’identifiants divulgués d’un compte administrateur ont été confirmés sur TONARIWA, la plateforme marketing de Dentsu Digital. Une annonce complémentaire du 12 novembre a confirmé l’existence de journaux montrant l’exfiltration de données personnelles de deux entreprises clientes, les informations présentées comme divulguées comprenant notamment des noms, dates de naissance, coordonnées et jetons d’accès pour l’intégration LINE. Tous les serveurs ont été arrêtés et isolés, et le nombre d’enregistrements touchés fait l’objet d’une enquête.
L’essentiel
- Organisme touché
- Dentsu Digital
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Fuite de données personnelles de deux entreprises clientes ; nombre d’enregistrements touchés en cours d’investigation
- Cause / méthode
- Accès non autorisé et élévation de privilèges au moyen d’identifiants divulgués d’un compte administrateur
- Lieu
- Japon
Si vos données ont fuité
Données exposéesNomDate de naissance
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Divulgation de la fuite d’identifiants d’un compte administrateur TONARIWA, d’une élévation de privilèges et d’une possible fuite de données personnelles et de jetons d’intégration LINE.
- Dentsu Digital a confirmé l’existence de journaux montrant l’exfiltration de données personnelles de deux entreprises clientes et a annoncé l’arrêt et l’isolement de tous les serveurs.
Également touchés par cet incident
Japan Post suspend son service LINE après une intrusion chez Dentsu Digital
↳ Dommages en cascade de l’incident Dentsu Digital · Voir l’incident d’origineImpact : Suspension du service LINE officiel et fuite possible d’informations sur les utilisateurs
Le service LINE officiel de Japan Post a été suspendu après la compromission de TONARIWA, la plateforme de gestion de comptes LINE de Dentsu Digital. L’attaquant a utilisé des identifiants divulgués d’un compte administrateur pour obtenir un accès non autorisé, puis a élevé ses privilèges. Une enquête examine si les informations personnelles des utilisateurs de Japan Post et les informations d’authentification pour la liaison des comptes LINE ont pu être divulguées.
Articles liés : 5 →
10 articles liés
- 電通デジタル マーケティングプラットフォーム「TONARIWA」への不正アクセス
- 電通デジタル（TONARIWA）情報漏洩・不正アクセス事案
- 電通デジタル「TONARIWA」に不正アクセス、管理アカウントの認証情報漏えいと権限昇格を確認 LINE連携トークンも流出の恐れ|セキュリティニュースのセキュリティ対策Lab
- 電通デジタル、マーケティング支援事業で情報漏洩か 不正アクセスで
- 【第二報】当社が提供する「TONARIWA」における不正アクセスに伴う個人情報漏えいに関するお詫びとご報告
- 電通デジタルのTONARIWAが不正アクセスを受け顧客企業ユーザーの個人情報が漏えいの恐れ
- TONARIWAが不正アクセスで一時停止｜個人情報とLINE連携トークン漏えいの可能性
- 電通デジタル「TONARIWA」に不正アクセス、LINE連携トークン流出の恐れ 企業は確認を（ビジネス＋IT）
- セキュリティ企業が不正アクセス受ける サイバーセキュリティクラウド
- TONARIWA第2報 導入2社で漏えい確認、件数調査中の範囲
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.