Une fuite chez So-net et plala de Sony expose environ 2,58 millions de dossiers d'abonnés au Japon

Le 27 octobre 2026, Sony Network Communications — la filiale du groupe Sony qui exploite les services Internet grand public So-net et plala au Japon — a révélé qu'une partie non autorisée avait atteint la base de données des membres de ces services. L'entreprise a indiqué que l'intrusion avait exposé plus de 2,58 millions de dossiers d'abonnés, répartis entre environ 2 141 986 membres de So-net et 443 495 membres de plala (S Course). Ces totaux comprennent des abonnés actuels ainsi que d'anciens clients ayant résilié leur service à partir de mars 2026.

Les dossiers exposés contenaient des noms, des numéros de téléphone, des adresses de courriel, des identifiants d'utilisateur, des dates de naissance, le sexe et des identifiants de connexion Internet. Sony a précisé que la fuite avait également exposé les mots de passe de 54 401 comptes de messagerie répartis entre ses offres Mail Service, A-Box, So-net VAIO Mail et PostPet, ainsi que les coordonnées bancaires — établissement, agence, type de compte, numéro et nom du titulaire — de 16 clients. L'entreprise a indiqué que les mots de passe de connexion des membres, les codes PIN bancaires et les informations de cartes de crédit ne figuraient pas parmi les données exposées, et que les clients de son service de fibre NURO ainsi que les comptes PlayStation Network n'étaient pas concernés.

Détection et réaction

Sony Network Communications a indiqué que l'accès non autorisé s'était produit le 19 octobre et avait été détecté le 23 octobre, après quoi elle a mis hors service le serveur concerné et bloqué les communications provenant de la source. En divulguant la fuite, elle a réinitialisé les mots de passe des comptes de messagerie compromis, obligeant les clients concernés à en définir de nouveaux via le portail officiel de So-net, et a signalé l'incident à la Commission japonaise de protection des informations personnelles. L'entreprise a déclaré n'avoir constaté aucun usage abusif ultérieur des données, mais a averti que les informations exposées pouvaient alimenter l'hameçonnage et d'autres prises de contact frauduleuses, invitant les abonnés à traiter avec prudence tout courriel, SMS ou appel inattendu.

Pourquoi c'est important

Cette fuite survient au milieu d'une série d'incidents cyber majeurs au Japon, où fournisseurs d'accès à Internet et grandes marques grand public ont essuyé un flux continu d'intrusions tout au long d'octobre 2026. Les bases de données d'abonnés de cette taille sont prisées des attaquants car elles regroupent des éléments d'identité, des coordonnées et — dans ce cas — un lot d'identifiants de messagerie actifs pouvant être utilisés directement ou revendus. Au moment de la divulgation, Sony n'avait ni nommé d'auteur de la menace ni expliqué comment l'intrus avait obtenu l'accès, et indiquait que son enquête sur la cause se poursuivait. Le serveur concerné ayant été mis hors ligne et la source coupée, le statut de l'incident est maîtrisé pendant que ces travaux se poursuivent.