Intrusion sur des sites de Tokyu Land : fuite possible de 4 082 enregistrements de données personnelles
Tokyu Land Corporation a détecté le 19 octobre 2026 un accès non autorisé dans l'environnement de serveurs AWS partagés hébergeant les sites internet qu'elle gère et l'a révélé le 30 octobre. L'attaque a exploité une vulnérabilité du logiciel CMS et des lacunes dans la configuration des droits d'accès au serveur, entraînant une fuite possible de 4 079 enregistrements de membres de GREEN CROSS PARK et de trois enregistrements de demandes de renseignements du GREENUP Cooldown Project. L'entreprise a mis les sites concernés hors ligne en urgence, pris des mesures de sécurité et mené une enquête, mais aucune fuite effective n'a été confirmée.
L’essentiel
- Organisme touché
- Tokyu Land Corporation
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- 2026-10-19
- Ampleur
- Fuite possible de 4 082 enregistrements de données personnelles provenant de deux sites : 4 079 enregistrements de membres et trois enregistrements de demandes de renseignements. Aucune fuite effective n'a été confirmée.
- Cause / méthode
- Accès non autorisé aux sites internet
- Lieu
- Japon
Chronologie
- L'accès non autorisé à des sites internet gérés par Tokyu Land Corporation a été rendu public.
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.