Mitsui Sumitomo Insurance : environ 23 000 dossiers MS Compass ont fuité après un accès au portail

Mitsui Sumitomo Insurance, du groupe MS&AD Insurance, a dit le 9 novembre 2026 qu’un accès non autorisé à MS Compass, son site d’information pour les petites et moyennes entreprises, a entraîné la fuite d’environ 23 000 dossiers de clients. L’avis PDF en japonais de l’entreprise est daté du même jour.

Ce qui s’est passé

L’assureur dit qu’un accès non autorisé à MS Compass a été détecté entre le 2 et le 3 novembre. Il a restreint l’accès à certains systèmes le 3 novembre et fermé temporairement tout le site le 6 novembre. Il dit qu’il n’y a plus eu d’accès externe non autorisé depuis le 3 novembre. L’entreprise enquête avec des spécialistes externes.

Ce qui a fuité

Au 9 novembre à 9 h, environ 23 000 dossiers étaient en cause. Ils concernent des personnes et des entreprises inscrites comme membres MS Compass, des personnes inscrites à des séminaires de l’entreprise par le site entre novembre 2023 et novembre 2026, et des personnes ayant utilisé le formulaire de contact.

Les champs peuvent comprendre le nom de l’entreprise, le numéro d’entreprise, le titre du poste, le nom de la personne, l’adresse courriel, le numéro de téléphone, le secteur, l’adresse du siège, d’autres adresses, le chiffre d’affaires annuel et le nombre d’employés. Les renseignements de carte de crédit et de compte bancaire n’étaient pas inclus, dit l’avis. L’assureur dit n’avoir confirmé aucune utilisation abusive jusqu’ici.

Ce que ça signifie pour vous

Les noms d’entreprise, titres et courriels directs servent à de l’hameçonnage ciblé qui ressemble à un suivi de séminaire ou à une mise à jour d’assureur. Mitsui Sumitomo prévient de se méfier des courriels, SMS et appels qui prétendent venir de l’entreprise, et de ne pas ouvrir de liens ou pièces jointes ni saisir de mots de passe ou de détails de carte.

Cet incident MS Compass est distinct de l’avis du même jour sur des données de clients ayant fuité par Prestige Core Solution, le sous-traitant d’assistance routière. Ce plus grand incident chez le fournisseur est couvert dans notre billet Prestige International.

Ce que vous pouvez faire

1. Surveillez l’avis individuel de Mitsui Sumitomo si vous avez utilisé MS Compass. L’entreprise dit qu’elle contactera les clients touchés quand elle sera prête.
2. Traitez comme suspects les messages inattendus « MS Compass » ou de séminaire, même s’ils connaissent le nom de votre entreprise ou votre titre.
3. Appelez la ligne dédiée au 0120-769-542 (jours ouvrables de 9 h à 17 h, heure locale, jours fériés exclus) pour vos questions.
4. Voyez comment les coordonnées d’entreprise divulguées alimentent l’hameçonnage si un message cite déjà votre firme.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Jusqu’à 5,5 millions de dossiers d’assistance routière ont fuité au Japon : la fuite chez Prestige Core Solution, y compris l’avis client distinct de Mitsui Sumitomo.
• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage.

Sources

• Mitsui Sumitomo Insurance, Fuite d’information après un accès non autorisé à MS Compass (en japonais, PDF), 9 novembre 2026