Japan Post suspend son service LINE après une intrusion chez Dentsu Digital
Effet dominoConséquence de l’incident Dentsu Digital · Voir l’incident d’origine →Le service LINE officiel de Japan Post a été suspendu après la compromission de TONARIWA, la plateforme de gestion de comptes LINE de Dentsu Digital. L’attaquant a utilisé des identifiants divulgués d’un compte administrateur pour obtenir un accès non autorisé, puis a élevé ses privilèges. Une enquête examine si les informations personnelles des utilisateurs de Japan Post et les informations d’authentification pour la liaison des comptes LINE ont pu être divulguées.
L’essentiel
- Organisme touché
- Japan Post
- Incident d’origine
- Dentsu Digital : fuite de données personnelles de deux entreprises clientes sur TONARIWA
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Suspension du service LINE officiel et fuite possible d’informations sur les utilisateurs
- Cause / méthode
- Accès non autorisé et élévation de privilèges au moyen d’identifiants volés d’un compte administrateur de TONARIWA, la plateforme de Dentsu Digital
- Lieu
- Japon
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Il a été révélé que Japan Post avait suspendu son service LINE officiel à la suite de la compromission de TONARIWA de Dentsu Digital et qu’une enquête était en cours sur une éventuelle fuite d’informations personnelles et d’informations d’authentification pour la liaison des comptes LINE.
Incident d’origine
Conséquence de l’incident Dentsu Digital.
Dentsu Digital : fuite de données personnelles de deux entreprises clientes sur TONARIWA
Impact : Fuite de données personnelles de deux entreprises clientes ; nombre d’enregistrements touchés en cours d’investigation
Un accès non autorisé et une élévation de privilèges au moyen d’identifiants divulgués d’un compte administrateur ont été confirmés sur TONARIWA, la plateforme marketing de Dentsu Digital. Une annonce complémentaire du 12 novembre a confirmé l’existence de journaux montrant l’exfiltration de données personnelles de deux entreprises clientes, les informations présentées comme divulguées comprenant notamment des noms, dates de naissance, coordonnées et jetons d’accès pour l’intégration LINE. Tous les serveurs ont été arrêtés et isolés, et le nombre d’enregistrements touchés fait l’objet d’une enquête.
Articles liés : 10 · dernier article →
5 articles liés
- Potential Data Breach on Japan Post's LINE Official Account Following Unauthorized Access to Dentsu Digital Service
- 日本郵便「郵便局［ぽすくま］」LINEサービス停止 委託先 電通デジタルの「TONARIWA」に不正アクセス、情報漏えいのおそれ
- 日本郵便のLINE公式アカウントで情報漏えいのおそれ 電通デジタルのサービスに不正アクセス（アスキー）
- 日本郵便のLINE公式アカウントで情報漏えいのおそれ 電通デジタルのサービスに不正アクセス
- 電通デジタル「TONARIWA」に不正アクセス、管理アカウントの認証情報漏えいから権限昇格。LINE連携トークン流出のおそれで日本郵便のサービスも停止
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.