NTT Docomo révèle un accès non autorisé exposant les données de jusqu'à 294 839 comptes (2026)

Le 5 novembre 2026, NTT Docomo — le premier opérateur mobile du Japon, filiale de Nippon Telegraph and Telephone (NTT) qui dessert des dizaines de millions d'abonnés — a révélé qu'un accès non autorisé à son portail de compte en ligne My docomo et à sa boutique Docomo Online Shop pourrait avoir exposé les informations personnelles de jusqu'à 294 839 comptes. L'entreprise a indiqué que les comptes concernés se répartissaient en environ 204 157 particuliers et 90 682 clients professionnels, un chiffre que d'autres médias ont arrondi à « environ 300 000 ».

Ce qui s'est passé

Docomo a indiqué avoir d'abord détecté des accès anormaux et à très haut volume contre My docomo, puis confirmé un accès non autorisé le 4 novembre 2026. Après une première tentative pour contenir l'activité, l'opérateur a détecté un nouvel accès non autorisé et, à partir d'environ 01h00 le 5 novembre, a suspendu My docomo ainsi que le Docomo Online Shop pour maintenance d'urgence. À la date des dernières informations disponibles, les services restaient hors ligne sans calendrier de rétablissement ferme, et la cause ainsi que le point d'entrée étaient toujours en cours d'investigation. Docomo n'a pas précisé si les mots de passe des comptes figuraient parmi les données exposées.

Ce qui a été exposé

Selon les communications publiées, les données potentiellement divulguées comprennent les noms, dates de naissance, adresses, numéros de téléphone et détails de contrat des clients. Pour certains utilisateurs, les informations exposées pourraient également s'étendre aux coordonnées de compte et d'établissement financier et à certaines données d'adhésion à des programmes ; l'éventuelle fuite des numéros de carte bancaire ou des numéros d'identification nationale « My Number » restait à vérifier. Docomo a commencé à notifier les clients concernés par SMS, a indiqué que d'autres avis suivraient, et a laissé entendre qu'elle verserait un geste commercial une fois les détails établis.

Pourquoi c'est important

Cette fuite est la dernière d'une série d'incidents cyber frappant de grandes entreprises japonaises, et elle touche l'un des jeux de données grand public les plus sensibles du pays : les coordonnées et les contrats de la base d'abonnés d'un opérateur national. Avec des noms, adresses, dates de naissance et numéros de téléphone potentiellement entre les mains d'attaquants, le risque le plus immédiat en aval est l'hameçonnage ciblé et l'usurpation d'identité — un point que Docomo a souligné en appelant ses clients à se méfier des messages frauduleux susceptibles d'exploiter les informations dérobées.