Honjō : risque de fuite des données de réservation après une intrusion chez un sous-traitant
Effet dominoConséquence de l’incident Arara · Voir l’incident d’origine →Des accès non autorisés ont eu lieu du 28 au 31 octobre 2026 sur « arara message », le service d’arara auquel TKC, prestataire du système de réservation et de gestion de la remise des cartes My Number de Honjō, avait sous-traité l’envoi des courriels. Les adresses électroniques, les noms et d’autres informations enregistrées pourraient avoir été divulgués ; la présence éventuelle de données concernant Honjō et l’étendue de leur divulgation sont en cours de vérification. Dans un communiqué de suivi publié le 10 novembre, la ville a indiqué avoir adopté une nouvelle infrastructure de messagerie et repris l’envoi des courriels de confirmation de réservation.
L’essentiel
- Organisme touché
- Ville de Honjō
- Incident d’origine
- Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-10-28
- Ampleur
- Possible fuite de données personnelles
- Cause / méthode
- Accès non autorisés visant le prestataire du système de réservation et de gestion de la remise des cartes My Number
- Lieu
- Japon
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Honjō a publié un premier communiqué de suivi concernant une possible fuite de données personnelles à la suite d’accès non autorisés visant le prestataire du système.
Incident d’origine
Conséquence de l’incident Arara.
Piratage du service de messagerie d’Arara : 81,33 millions d’adresses divulguées
81,3 MImpact : 81 329 467 adresses électroniques et des informations sur les membres de certains clients
Le service d’envoi de courriels Arara Message de l’entreprise japonaise Arara a subi une intrusion exploitant une vulnérabilité de serveur web, entraînant la divulgation d’adresses électroniques et d’informations sur les membres de certains clients. Une enquête complémentaire a établi à 81 329 467 le nombre d’adresses électroniques divulguées après déduplication. L’attaquant a également détourné le service pour envoyer jusqu’à environ 7,13 millions de courriels usurpant l’identité de sociétés de cartes de crédit, et l’entreprise a isolé les serveurs et suspendu intégralement son service d’envoi de courriels.
Articles liés : 20 · dernier article →
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.