Docomo : des données sur jusqu’à 294 839 lignes prises par My docomo, dont des numéros de pièces d’identité

NTT Docomo, le plus grand fournisseur de téléphonie mobile du Japon, a annoncé le 5 novembre 2026 que quelqu’un s’était introduit dans son portail clientèle My docomo et dans sa boutique en ligne, et que des renseignements de clients avaient quitté ses systèmes. Le 6 novembre, elle a chiffré l’ampleur de l’incident et publié la liste complète des données : jusqu’à 294 839 lignes, avec notamment des noms, des adresses et des numéros de pièces d’identité. Si vous avez une ligne Docomo, voici ce que l’entreprise a dit jusqu’ici.

Ce qui s’est passé

Les avis de Docomo et sa conférence de presse du soir du 6 novembre donnent le déroulement suivant :

• 4 novembre, vers 10 h 30 : les systèmes de Docomo ont lancé une alerte pour un très grand volume d’accès. Le trafic provenait d’adresses IP étrangères; l’entreprise a donc d’abord bloqué les accès venant de l’étranger. Comme cela n’a pas suffi, elle a mis My docomo hors ligne et bloqué des voies d’attaque précises, y compris des voies semblables. Les alertes ont cessé et My docomo a été rétabli.
• Quelques heures plus tard : les systèmes ont signalé de nouveau un possible accès non autorisé. Docomo a de nouveau mis My docomo hors ligne et fermé aussi la boutique en ligne Docomo. Selon son avis, les démarches sur les deux sites sont suspendues depuis environ 1 h 05 le 5 novembre.
• 5 novembre : Docomo a publié son deuxième rapport (en japonais), qui dit que des renseignements de clients ont été pris, jusqu’à environ 300 000 dossiers, et que la cause était encore à l’étude.
• 6 novembre : son troisième rapport (en japonais) énumère les données et donne comme cause un accès non autorisé venu de l’extérieur. Lors d’une conférence de presse en soirée, le président Yoshiaki Maeda et deux vice-présidents ont parlé de jusqu’à 294 839 lignes, dont 204 157 contrats individuels, selon ITmedia Mobile (en japonais). ASCII.jp, qui a traduit son article du japonais, chiffre le reste à 90 682 lignes d’entreprises.

ITmedia rapporte que Docomo décrit l’attaquant comme ayant tiré parti de la façon dont plusieurs de ses systèmes sont reliés entre eux, pour chercher et recueillir les renseignements de façon automatisée. Docomo n’a pas dit comment l’attaquant est entré, qui il est ni combien de temps l’activité a duré. Son avis dit que de nouvelles fuites n’ont pas été constatées depuis le début de l’entretien d’urgence. Le site d’inscription d’ahamo ne montre pas de signe d’accès non autorisé, mais Docomo l’a suspendu par précaution.

Quelles données sont en cause

Pour chaque ligne touchée, Docomo énumère cinq types de renseignements :

1. nom, date de naissance, âge et renseignements semblables
2. adresse, numéro de téléphone, adresse courriel et autres coordonnées
3. numéro de pièce d’identité
4. données de contrat, comme le numéro de téléphone mobile et la date de début
5. forfait, options et rabais

Pour certains clients, s’ajoutent le nom et les coordonnées de représentants légaux ou de personnes qui font les démarches en leur nom, le nom et l’adresse d’une entreprise, le nom de l’institution financière, la succursale, le numéro de compte et le titulaire du compte, ainsi que des renseignements sur le programme de soutien à l’éducation des enfants de Docomo. Les données bancaires concernent les clients qui paient par prélèvement, selon ITmedia.

Les listes publiées jusqu’ici ne mentionnent ni mots de passe ni numéros de carte de crédit. Docomo n’a pas dit en toutes lettres qu’ils n’étaient pas en cause; surveillez donc ses mises à jour.

Ce que fait Docomo

• My docomo, la boutique en ligne Docomo et le site d’inscription d’ahamo sont en cours de réfection, et Docomo dit qu’ils ne rouvriront qu’une fois les correctifs vérifiés. Aucune date de reprise n’est annoncée.
• Les particuliers touchés ont reçu un SMS le 6 novembre, et Docomo envisage d’autres messages et des lettres. Elle dit qu’elle joindra les clients d’affaires touchés par l’entremise de leurs représentants, par SMS ou par la poste.
• Docomo envisage de verser une somme de bonne volonté aux clients touchés. Les personnes visées et le montant ne sont pas encore décidés.
• Une ligne téléphonique dédiée est ouverte au 0120-451-360 (au Japon).

L’avis de Docomo prévient que les renseignements volés pourraient servir à des faux courriels, textos et appels se faisant passer pour Docomo ou des entreprises liées. Il demande de ne pas ouvrir les liens ni les pièces jointes qu’ils contiennent et de n’y saisir ni renseignements personnels, ni mots de passe, ni données de carte.

Ce que ça signifie pour vous

Noms, adresses et numéros de téléphone s’accompagnent de données de contrat et d’un numéro de pièce d’identité. Un faux appel ou un faux texto de « Docomo » devient donc plus convaincant, puisque l’interlocuteur peut réciter de vrais détails. Le numéro de pièce d’identité est ce qu’on ne peut pas changer : le but est donc de l’empêcher de servir. Il faut aussi garder en tête l’échange de SIM, où quelqu’un convainc un fournisseur de transférer votre numéro vers sa carte SIM pour recevoir vos codes de connexion. Docomo n’a pas dit que cela se produit dans ce cas.

Ce que vous pouvez faire

1. Ne cliquez pas sur les liens et n’appelez pas les numéros des messages qui prétendent venir de Docomo. Même si l’expéditeur connaît votre forfait ou votre adresse, ouvrez l’appli My docomo ou tapez l’adresse vous-même. Soyez prudent avec les SMS qui parlent de cet incident, puisque Docomo en envoie elle-même.
2. Vérifiez vos comptes. Regardez vos relevés bancaires et votre facture Docomo pour repérer tout ce que vous ne reconnaissez pas, et interrogez Docomo sur tout contrat, achat ou connexion que vous n’avez pas fait.
3. Changez votre mot de passe My docomo, ainsi que ceux des comptes où vous l’avez réutilisé, quand le service sera rétabli. Les mots de passe ne figurent pas parmi les données prises, mais cela coûte peu.
4. Protégez le numéro lui-même. Si vous recevez des codes par SMS pour des comptes importants, passez à une appli d’authentification ou à une clé d’accès quand c’est possible. Notre guide sur les échanges de SIM est écrit pour le Canada, mais l’arnaque fonctionne partout de la même façon.
5. Méfiez-vous de quiconque connaît vos détails. Un interlocuteur qui récite votre adresse et votre forfait ne prouve pas qu’il travaille pour votre fournisseur ou votre banque. Raccrochez et composez le numéro figurant sur votre carte ou votre facture.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent aussi de donner à chaque service une adresse qui lui est propre, pour qu’un faux message arrivé à la mauvaise adresse se remarque. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage : pourquoi des détails comme un forfait ou une adresse rendent un faux message crédible.
• Échange de SIM : comment on vous prend votre numéro : quoi verrouiller quand votre numéro et vos données personnelles sont exposés.
• Fuite chez So-net et plala : un autre fournisseur d’accès Internet japonais dont la base de membres a été piratée le mois dernier.

Sources

• NTT Docomo, 第三報（11月6日 午後6時00分時点）：ドコモオンラインショップ、My docomoの緊急メンテナンス実施について／当社サーバーへの不正アクセスによるお客さま情報流出に関するお知らせ (en japonais), 6 novembre 2026
• NTT Docomo, 第二報（11月5日 午後6時30分時点） (en japonais), 5 novembre 2026
• ITmedia Mobile, NTTドコモが「不正アクセス事案」「5G SAの通信障害」について説明 (en japonais), 6 novembre 2026
• ASCII.jp English Edition, « NTT Docomo Reports Data Breach Affecting Approximately 300,000 Users Due to Unauthorized Access, Urges Caution » (traduit du japonais par IA, en anglais), 6 novembre 2026