Maru-Jan : les données de 1,85 million de comptes exposées après une cyberattaque

SignalTalk confirme une fuite de données touchant les 1 855 578 membres de Maru-Jan, son jeu de mah-jong en ligne. Dans un communiqué publié le 7 novembre, l’entreprise japonaise indique qu’une intrusion dans son système d’administration a permis le téléchargement de données de comptes au plus tard le 4 novembre.

Les informations compromises comprennent les adresses e-mail enregistrées et les mots de passe. SignalTalk précise ne pas conserver les numéros de carte bancaire de ses utilisateurs, qui ne figurent donc pas parmi les données exposées. Le service a repris le 7 novembre à 16 h, heure japonaise, après une interruption liée aux mesures d’urgence.

Le studio demande à tous les joueurs de changer rapidement leur mot de passe Maru-Jan, mais aussi celui de tout autre compte sur lequel ils auraient utilisé le même identifiant secret. Il invite également à se méfier des courriels frauduleux et à passer directement par le site officiel, plutôt que par un lien reçu par e-mail.

En compensation, SignalTalk propose 3 000 points aux membres, à récupérer jusqu’au 20 novembre. L’enquête technique et la surveillance renforcée se poursuivent, selon le communiqué de l’entreprise.