Une série de cyberattaques visant l’un des plus grands groupes d’assurance japonais a porté le nombre d’enregistrements exposés signalés à plus d’un million, les derniers incidents touchant à la fois un prestataire de services externe et un portail d’informations commerciales.
Les filiales de MS&AD Insurance Group, Mitsui Sumitomo Insurance et Mitsui Direct General Insurance, ont signalé environ 296 000 enregistrements supplémentaires le 9 novembre, portant le total cumulé du groupe à environ 1,01 million.
Selon Kyodo News, ces dernières découvertes font suite aux quelque 715 000 enregistrements signalés par les sociétés du groupe jusqu’au 6 novembre.
Les incidents concernent des systèmes distincts et les enquêteurs n’ont pas établi de lien entre eux.
- Une fuite chez un prestataire tiers expose 273 000 enregistrements d’assurance
- Une attaque distincte contre MS Compass expose 23 000 enregistrements
- Comment le nombre d’enregistrements exposés signalés a atteint 1,01 million
- Que doivent faire les clients concernés ?
- Des incidents multiples mettent en évidence les risques de sécurité liés aux prestataires tiers
Une fuite chez un prestataire tiers expose 273 000 enregistrements d’assurance
La majorité des informations nouvellement divulguées provient d’une cyberattaque visant Prestige Core Solution, un prestataire tiers qui assure des services d’assistance routière pour les assureurs.
Dans une communication du 9 novembre, Mitsui Sumitomo a déclaré que le prestataire avait détecté un accès non autorisé le 29 octobre et en avait informé l’assureur le 4 novembre.
La fuite a exposé environ 228 000 enregistrements de clients de Mitsui Sumitomo. En incluant les clients de Mitsui Direct, l’incident a touché environ 273 000 enregistrements.
Selon Mitsui Sumitomo, les informations exposées comprenaient :
- Noms, adresses et numéros de téléphone des clients
- Numéros d’immatriculation et d’identification des véhicules
- Données relatives aux accidents et aux interventions d’assistance en cas de panne
Mitsui Sumitomo a précisé que les enregistrements concernés ne comprenaient aucune information de carte bancaire ni de compte bancaire. Les assureurs n’ont confirmé aucune utilisation abusive des données exposées.
L’incident met en évidence les risques liés au stockage d’informations clients chez des prestataires externes, à l’instar de la fuite chez le prestataire tiers de ManoMano qui aurait touché près de 38 millions de clients.
Une attaque distincte contre MS Compass expose 23 000 enregistrements
Mitsui Sumitomo a également révélé un accès non autorisé à MS Compass, son portail d’information destiné aux petites et moyennes entreprises.
Selon l’ annonce officielle de l’assureur, une activité suspecte détectée entre les 2 et 3 novembre a exposé environ 23 000 enregistrements.
Les informations concernées comprenaient les noms des entreprises, les coordonnées des employés, leurs fonctions, les adresses professionnelles, le chiffre d’affaires annuel et les effectifs.
Mitsui Sumitomo a restreint l’accès aux systèmes concernés le 3 novembre et a temporairement fermé le site web de MS Compass le 6 novembre.
L’assureur collabore avec des spécialistes externes de la sécurité pour enquêter sur l’intrusion. Aucun lien avec la fuite concernant l’assistance routière n’a été établi.
Comment le nombre d’enregistrements exposés signalés a atteint 1,01 million
Les divulgations du 9 novembre s’ajoutent à des incidents antérieurs impliquant des accès non autorisés à des systèmes destinés aux assurés au sein des filiales de MS&AD.
Ces incidents ont exposé différents types d’informations clients, notamment des noms, des coordonnées, des informations sur les véhicules et des données relatives aux contrats d’assurance.
Incident ou divulgation | Enregistrements signalés |
|---|---|
| Divulgations antérieures de MS&AD, jusqu’au 6 novembre | 715,000 |
| Fuite chez le prestataire d’assistance routière | 273,000 |
| Fuite du portail professionnel MS Compass | 23,000 |
| Total cumulé | 1,011,000 |
Source : déclarations de Kyodo News et de Mitsui Sumitomo Insurance, du 6 au 9 novembre 2026.
Les chiffres correspondent aux enregistrements signalés dans le cadre d’incidents distincts et ne représentent pas nécessairement 1,01 million de personnes uniques.
Les divulgations soulignent également l’impact potentiel des compromissions de prestataires tiers. Lors d’un autre incident, une fuite chez Frontline Education a exposé les informations de plus de 1,3 million de personnes par l’intermédiaire d’une vulnérabilité dans un logiciel externe.
Que doivent faire les clients concernés ?
Bien que les assureurs n’aient confirmé aucune utilisation abusive des informations exposées, les coordonnées des clients et les informations sur les véhicules pourraient servir à mener des campagnes d’hameçonnage ciblé ou des escroqueries par usurpation d’identité.
Mitsui Sumitomo a recommandé à ses clients de rester vigilants face aux e-mails, SMS et appels téléphoniques suspects prétendant provenir de l’entreprise.
Les clients concernés doivent :
- Vérifier les messages inattendus en contactant leur assureur par les canaux officiels.
- Éviter les liens suspects demandant des mots de passe, des informations de paiement ou d’autres données sensibles.
- Se méfier des escroqueries personnalisées faisant référence à des véhicules, des contrats ou des demandes d’assistance routière réels.
- Consulter les avis officiels pour obtenir des informations sur les services concernés et les notifications adressées aux clients.
L’assureur a indiqué qu’il contacterait individuellement les clients concernés une fois les préparatifs terminés.
Des incidents multiples mettent en évidence les risques de sécurité liés aux prestataires tiers
Les divulgations de MS&AD montrent comment des informations clients peuvent être exposées par l’intermédiaire de différents systèmes servant des fonctions commerciales sans rapport entre elles.
Pour les équipes de sécurité, l’incident lié à l’assistance routière rappelle l’importance de surveiller les prestataires externes, de limiter les informations clients qu’ils conservent et de mettre en place des procédures claires de notification des fuites.
L’intrusion dans MS Compass souligne également la nécessité de protéger les portails destinés aux entreprises qui stockent les coordonnées des employés et des informations d’entreprise.
Ces préoccupations dépassent le secteur de l’assurance. Les organisations doivent régulièrement évaluer les risques de sécurité liés aux prestataires tiers et les vulnérabilités de la chaîne d’approvisionnement afin d’identifier les faiblesses susceptibles d’exposer des informations clients.
Les enquêtes sur les incidents touchant MS&AD se poursuivent et les entreprises n’ont pas établi de cause commune reliant les différentes fuites.
Dans l’actualité de la cybersécurité, mSecure a invité ses clients à modifier leurs mots de passe, à réinitialiser l’authentification à deux facteurs et à vérifier leurs clés d’accès à la suite d’un incident de sécurité au cours duquel une base de données clients chiffrée aurait été dérobée.