Géant japonais de l'énergie perd les données des clients dans une faille de sécurité
Un disque dur contenant des données privées de plus de 10 millions de clients a été perdu par Kyushu Electric Power Co., Inc., révélant noms, adresses et autres informations personnelles.
Comment est intervenue la perte
L'incident s'est déroulé après une faiblesse physique dans un site opéré par une filiale de Kyushu Electric Power. Un disque dur externe, utilisé pour stocker les informations des clients, a été signalé comme manquant lors d'une vérification régulière, provoquant la compagnie à déposer officiellement auprès des autorités japonaises.
Quelles données ont été exposées
Selon le rapport de la société, le disque dur perdu contient les noms, adresses, numéros de téléphone et numéros de contrat des clients. Kyushu Electric a indiqué qu'aucune donnée de paiement ou d'authentification sensible n'était incluse dans le disque. La compagnie n'a pas indiqué si le disque était crypté ou protégé par un mot de passe.
Pas de mesures futurs et réaction réglementaire
Kyushu Electric a lancé une enquête interne et informé les autorités japonaises compétentes concernées. Elle examine également ses procédures d'entretien et de stockage des données pour prévenir des incidents similaires à l'avenir. Bien que la compagnie n'ait pas indiqué de signes de mauvais usage, les clients dont les informations ont été exposées ont été avertis de surveiller leurs comptes et de signaler tout activité suspecte.
Source : BleepingComputer. Synthèse éditoriale assistée par IA — TechnoExpress.