Lawson : fuite massive de 2 millions de données clients

Nouveau coup dur pour la cybersécurité au Japon. Le groupe Lawson a annoncé que ses systèmes liés à l’application mobile ont subi une intrusion majeure. Selon TBS NEWS DIG, ce sont précisément 2 155 345 comptes Lawson ID qui sont concernés par cette fuite, soit environ 10 % de la base totale des membres. À cela s’ajoutent 26 cas liés à l’application.

Les pirates ont mis la main sur un cocktail d’informations sensibles. Les noms, les adresses postales et les numéros de téléphone des clients font partie des données siphonnées.

Une détection tardive inquiétante

Le plus préoccupant dans cette affaire reste le délai de réaction. D’après les informations communiquées par l’entreprise, l’accès illégal a eu lieu à la mi-septembre 2026. Pourtant, les systèmes de surveillance et de sécurité n’ont absolument rien vu passer à l’époque.

La brèche n’a été repérée qu’avant-hier, le 6 octobre 2026. Cette absence de détection montre que l’intrusion n’a pas été repérée par le système de surveillance.

Pas encore d’utilisation frauduleuse

Pour l’instant, Lawson tente de rassurer ses clients. La firme précise qu’aucune utilisation frauduleuse des données volées n’a été confirmée à ce jour.