Bandai Namco Holdings a annoncé le 26 octobre une possible fuite de données personnelles depuis un serveur contenant les informations de livraison de 一番賞 (Loterie du premier prix) ONLINE (Loterie du premier prix en ligne). Le système concerné est géré par sa filiale logistique Bandai Logipal et a fait l'objet d'un accès non autorisé par un tiers. Bandai Logipal assure notamment l'acheminement des produits 一番賞 ONLINE pour le compte de BANDAI SPIRITS.
Les informations potentiellement divulguées comprennent les noms, les adresses et les numéros de téléphone des clients. Bandai Namco précise que les données suspectées d'avoir fuité ne contiennent pas d'informations de carte bancaire et qu'aucun usage abusif n'a été constaté à ce stade. Le nombre de personnes concernées et le périmètre exact des données touchées restent en cours de vérification. L'incident porte sur les informations de livraison du service en ligne : il ne signifie pas que les données de tous les clients de 一番賞 ont fuité.
Pour éviter les risques liés à cette fuite potentielle, Bandai Logipal a décidé le 23 octobre de suspendre le système jusqu'à la vérification et au renforcement des mesures de sécurité. L'arrêt du système logistique a été effectué le 24 octobre.
Les premières traces d'un possible accès non autorisé à un serveur du système logistique ont été découvertes le 21 octobre par Bandai Namco. Ce serveur a immédiatement été arrêté pour examiner la cause de l'incident et l'étendue de ses répercussions. Des opérations réalisées au moyen d'un compte d'entreprise usurpé ont été confirmées le 21 octobre. Le 22 octobre, Bandai Logipal a constitué une cellule interne de réponse chargée d'enquêter sur le système logistique.
Bandai Namco a signalé l'incident à la police et à la Commission japonaise de protection des informations personnelles le 26 octobre. Le groupe a adressé des consignes de vigilance aux clients potentiellement concernés et prévient les membres de 一番賞 ONLINE que des appels ou des envois postaux suspects liés à l'incident pourraient survenir prochainement. Bandai Namco prévoit une nouvelle communication lorsque la sécurité du système sera confirmée et son utilisation rétablie, ou lorsque de nouvelles informations, comme le nombre d'enregistrements divulgués, seront disponibles.
Sources
- [1]4Gamers Taïwan萬代南夢宮物流系統遭駭!一番賞ONLINE用戶個資外洩 配送作業緊急停擺Publié le



