JTB divulgue environ 10 000 informations personnelles dans le cadre de l’activité de l’Agence japonaise du tourisme|18 entreprises sélectionnées télécharger

L’Agence japonaise du tourisme (JTA) et JTB ont annoncé mardi 25 octobre que JTB, une filiale du gouvernement « Projet pour la création de produits d’enseigne rentables dans la région en utilisant les ressources touristiques uniques de la région », a divulgué les informations personnelles des candidats impliqués dans le projet aux entreprises sélectionnées.

Les fuites concernaient 1 698 documents de demande contenant les informations personnelles de 11 483 personnes, ainsi que des demandes de subvention. Cela inclut des informations telles que le nom de l’organisation, le nom du service, l’intitulé du poste, le nom, le numéro de téléphone professionnel et l’adresse e-mail.
La cause était une erreur dans les autorisations d’accès individuelles aux données stockées dans le service cloud géré par JTB. Les documents de demande et les informations sur les demandeurs de subvention peuvent être consultés par les entreprises disposant d’une autorisation de connexion.

Dans l’enquête, il a été constaté que 18 entreprises adoptées, telles que des opérateurs de transport, des agences de voyages et des gouvernements locaux, ont téléchargé des informations personnelles. JTB a demandé à chaque exploitant d’entreprise de supprimer la suppression et a confirmé que tous les cas avaient été supprimés. « Chaque opérateur commercial a téléchargé un fichier ZIP qui ne connaît pas l’intérieur, il n’y a donc pas d’intention malveillante » (Agence japonaise du tourisme). L’Agence japonaise du tourisme et JTB ont déclaré qu’elles « mettront en œuvre un système et une gestion approfondis pour éviter que cela ne se reproduise ».