I’ll : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant I’ll, avec les articles liés.
Vol de données de membres chez un client de CROSS POINT d’I’ll
Impact : Informations sur les membres d’une entreprise cliente ; nombre de personnes affectées non divulgué
Une clé d’authentification API valide ayant fuité chez une entreprise utilisant CROSS POINT, le service de gestion des membres et des points de fidélité de la société japonaise I’ll, a été exploitée pour obtenir sans autorisation des informations sur les membres. Les informations concernées comprenaient les noms, adresses, coordonnées, numéros de membre et statistiques d’achat, tandis que le nom de l’entreprise touchée et le nombre de personnes affectées n’ont pas été divulgués. L’opérateur a révoqué et réémis la clé concernée ainsi que les clés API de toutes les entreprises clientes, et a bloqué la source de l’attaque.
Articles liés : 4 →