Accès non autorisé au site officiel de Japan Post par usurpation d'identité : changez les mots de passe partagés

Japan Post a annoncé un accès non autorisé au site officiel de Yuyu Points, le programme de fidélité qui permet de cumuler des points dans les bureaux de poste. Un tiers auraitusurpé l'identité d'utilisateurs en se connectant avec des identifiants et mots de passe divulgués hors du service. Sur environ 20,2 millions de fiches de membres, 249 pourraient avoir été consultées, avec des informations telles que le nom, l'adresse, le lieu de travail et la situation familiale. Japan Post indique qu'aucune fuite provenant de ses propres systèmes n'a été confirmée à ce stade et recommande de modifier les mots de passe utilisés sur d'autres services.

• Connexions non autorisées au site Yuyu Points
• Identifiants et mots de passe divulgués utilisés
• 249 fiches de membres possiblement consultées

日本郵政は“なりすまし”による不正ログインで公式サイトの会員情報が閲覧された可能性があると発表しました。ログインには外部で取得されたIDやパスワードが使われていたということです。 　日本郵政によりますと、不正アクセスを受けたのは郵便局などでポイントをためることができる「ゆうゆうポイント」の公式サイトです。 　第三者が外部に流出したIDやパスワードを使い、サイトの利用者になりすましてログインしたとしています。 　サイトに登録されている約2020万件の会員情報のうち、249件の会員情報が閲覧された可能性があるということです。 　情報には氏名や住所、勤め先や家族状況などが含まれます。 　日本郵政は現時点で自社のシステムからの情報漏洩（ろうえい）は確認されていないとして、他のサービスと同一のパスワードを設定している場合は変更するなどの注意を呼び掛けています。 [テレ朝NEWS] https://news.tv-asahi.co.jp