Seiko confirme qu’une attaque de ransomware a entraîné la fuite de 60 000 données personnelles

L’horloger japonais Seiko a annoncé un incident de ransomware signalé initialement cet été par ZATAZ. Une cyber attaque qui aurait entraîné la violation d’environ 60 000 données personnelles de clients, d’employés, de partenaires commerciaux et de candidats à un emploi.

La société a déclaré avoir réalisé un examen complet de la violation avec des experts externes en cybersécurité. Les données divulguées avaient été stockées par les unités commerciales connues sous les noms de Seiko Group Corporation (SGC), Seiko Watch Corporation (SWC) et Seiko Instruments Inc. (SII).

« Nous avons commencé à contacter chacune des parties concernées individuellement, et si d’autres fuites sont découvertes, nous continuerons, au mieux de nos capacités, à répondre à chaque partie concernée sur une base individuelle« , a déclaré Seiko.

En août, le groupe de cybercriminalité Black Cat, également connu sous le nom d’AlphV, s’est attribué le mérite de l’incident et peu de temps après, Seiko a confirmé qu’il s’agissait d’une attaque de ransomware. Seiko n’a pas précisé ce qu’elle entendait par « éléments » de données personnelles, mais ont peut imaginer noms, adresses, numéros de téléphone et/ou adresses e-mail. « les informations de carte de crédit n’ont pas été compromises » précisent la firme japonaise.

La semaine dernière, ZATAZ apprenait qu’une autre entreprise japonaise possédant une grande activité horlogère, Casio, avait été victime des mêmes pirates. Une violation de données au début du mois d’octobre.

Casio affirme que des clients dans 148 pays sont touchés par cette violation. Dans une longue explication, la société a déclaré que des pirates informatiques avaient accédé à son application Web éducative ClassPad.net, entraînant ainsi la fuite d’informations personnelles auprès de clients dans 148 pays.

« Le mercredi 11 octobre au soir, lorsque le responsable a tenté de travailler dans l’environnement de développement, il a été découvert qu’une panne de base de données s’était produite et l’entreprise a évalué la situation, a expliqué l’entreprise . Alors que la société continuait d’analyser la situation, il a en outre été confirmé que, dans la soirée du jeudi 12 octobre, les informations personnelles de certains résidents de pays autres que le Japon avaient été consultées.« 

L’entreprise n’a pas précisé combien de personnes ont été concernées, mais a expliqué que plus de 120 000 informations ont été divulguées auprès de 1 108 clients d’établissements d’enseignement et d’un nombre non divulgué de personnes. Les informations divulguées incluent les noms des clients, leurs adresses e-mail, leur pays de résidence, les détails de la commande, les informations sur l’utilisation du service et les méthodes de paiement.

Les informations de carte de crédit n’ont pas été incluses dans la violation. Plusieurs des plus grands fabricants japonais ont été attaqués en 2023, le géant des fermetures éclair YKK ayant confirmé une attaque de ransomware en juin 2023 et Yamaha Corporation annonçant son propre incident en juillet de la même année, ainsi que la société pharmaceutique Eisai. En janvier, des millions de clients japonais de deux grandes compagnies d’assurance ont vu leurs informations personnelles divulguées suite à une violation.

Dans un rapport publié le mois dernier, des experts en sécurité de la société de cybersécurité et de la filiale de Google Mandiant ont mis en lumière l’évolution du groupe, depuis des incidents de vol de données relativement sans but – mais très médiatisés – sur de grandes entreprises technologiques jusqu’à des attaques de ransomware sophistiquées sur un large éventail d’industries.

Il s’est d’abord fait un nom avec plusieurs attaques très médiatisées, dont une sur Coinbase en février. Une récente campagne de phishing menée par le groupe a entraîné la compromission de près de 10 000 comptes de plus de 136 organisations, dont Riot Games et Reddit. ALPHV a fait beaucoup de bruit, en octobre, avec le piratage de plusieurs groupes hôteliers dont MGM Resorts qui a causé des problèmes importants à plusieurs hôtels de Las Vegas.

De nombreux affiliés de ALPHV / Black Cat, dont Octo Tempest [ Scattered Spider, 0ktapus ou UNC3944], écument les entreprises au nom du groupe pour en soutirer des centaines de milliers de dollars de rançons.