Nikkei révèle une intrusion dans un système de développement exposant 1,83 million d'enregistrements

Le 16 octobre 2026, Nikkei — le groupe de médias basé à Tokyo qui publie le Nihon Keizai Shimbun et détient le Financial Times — a révélé une fuite de données touchant environ 1,83 million d'enregistrements personnels, son troisième incident de sécurité reconnu publiquement en un mois environ. L'entreprise a indiqué qu'un tiers non autorisé avait utilisé des identifiants d'authentification dérobés pour accéder à un système hébergé dans le cloud et dédié au développement, l'intrusion étant datée du petit matin du 7 octobre 2026. La méthode par laquelle les identifiants ont été obtenus n'a pas été déterminée.

Parmi les enregistrements exposés, Nikkei a estimé qu'environ 150 000 contenaient au moins un champ identifiant — une combinaison de noms, d'adresses e-mail, d'adresses postales, de numéros de téléphone et de dates de naissance —, les adresses e-mail figurant dans quelque 120 000 d'entre eux. Les 1,68 million d'enregistrements restants comportaient des données ne permettant pas à elles seules d'identifier une personne. L'entreprise a précisé qu'aucune information de carte bancaire n'était concernée et qu'au 16 octobre, elle n'avait trouvé aucune preuve d'une utilisation abusive ou d'une publication en ligne des données.

Réponse

Nikkei a indiqué avoir révoqué les identifiants compromis, notifié la Commission japonaise de protection des informations personnelles le 11 octobre et ouvert une enquête sur l'étendue et la cause de l'incident. L'entreprise n'a relevé aucun signe d'altération des données ni d'interruption de service et a annoncé qu'elle contacterait directement les personnes concernées. Les services affectés et les périodes d'inscription n'ayant pas été publiés, les utilisateurs ne peuvent pas encore déterminer, à partir de leur seul historique, s'ils figurent parmi les personnes exposées.

Un mois difficile

Cette fuite fait suite à deux incidents antérieurs que l'entreprise a divulgués coup sur coup. Fin juillet, des attaquants avaient compromis le compte Google Workspace d'un employé et accédé à des informations appartenant à des salariés et à des partenaires commerciaux ; en septembre, des acteurs malveillants avaient détourné le compte Microsoft 365 d'un collaborateur pour envoyer en interne des e-mails de harponnage. Prises ensemble, ces trois divulgations soulignent à quel point la compromission répétée d'identifiants — plutôt qu'une faille logicielle isolée — est devenue le point d'entrée récurrent dans l'organisation.