Fuite de données chez Hakko Corporation

Dans son avis du 28 mars, Hakko a indiqué qu’une vulnérabilité du système était en cause, que l’entreprise avait temporairement fermé la boutique en ligne et demandé la suppression des données mises en ligne, et que 9 793 fiches clients étaient concernées. La date exacte de l’attaque n’a pas été publiée.

L’avis de l’exploitant mentionne des noms, des adresses, des numéros de téléphone, des dates de naissance, des noms d’entreprise, des adresses e-mail, des identifiants utilisateur et des mots de passe. Hakko a indiqué que la boutique en ligne ne traitait pas de données de carte bancaire et qu’aucune fuite provenant de ses autres sites n’avait été confirmée. Source publique sur la fuite de données a ensuite répertorié 9 665 adresses e-mail uniques, avec des dates de naissance, des adresses e-mail, le genre, des noms, des mots de passe, des numéros de téléphone, des adresses et des noms d’utilisateur, et a décrit les mots de passe comme étant stockés en clair.

Le chiffre de 9 793 correspond au nombre total de fiches clients déclaré par l’exploitant, tandis que celui de 9 665 correspond au nombre d’adresses e-mail uniques recensées par source publique sur la fuite de données. L’écart de 128 fiches et les champs propres à chaque source, tels que le genre et le nom d’entreprise, restent inexpliqués. Aucun jeu de données individuelles ni aucune donnée Hakko consultable par recherche n’existe localement.

Cette fiche n’identifie personne comme client de Hakko ou titulaire d’un compte Hakko. Elle ne permet pas d’établir l’existence de commandes, de contacts avec l’assistance ou de démarches au titre de la garantie, de déterminer une profession ou un type d’activité, de confirmer la présence conjointe d’un nom, d’une adresse, d’un numéro de téléphone, d’une date de naissance et d’un mot de passe, ni de démontrer une compromission ou une utilisation abusive. Si l’authenticité d’un ancien mot de passe Hakko est confirmée, il convient de le remplacer partout où il a été réutilisé. Tout contact inattendu lié à la boutique en ligne doit faire l’objet d’une vérification indépendante.