Maru-Jan : les courriels et mots de passe de 1 855 578 membres ont été pris

Signal Talk, l’entreprise de Tokyo derrière le jeu de mah-jong en ligne Maru-Jan, a dit qu’un tiers a utilisé une fonction de son système de gestion pour télécharger des données de membres. Le téléchargement a eu lieu vers 15 h le 4 novembre 2026. L’entreprise a maintenant dit à chaque membre que son adresse courriel et son mot de passe ont été pris.

Ce qui s’est passé

Dans un communiqué daté du 7 novembre (en japonais), et dans une note aux membres (en japonais) du président et responsable du développement Takafumi Kaya, Signal Talk donne le récit suivant :

• Les personnes touchées sont tous les membres de Maru-Jan, soit 1 855 578 personnes.
• Les données dont on a confirmé qu’elles ont quitté le système sont les adresses courriel et les mots de passe. Les adresses courriel sont incluses lorsque le membre en avait enregistré une.
• L’entreprise ne conserve pas les numéros de carte de crédit, donc ceux-ci ne font pas partie de cette fuite. Elle renvoie à sa page sur la vie privée pour ce qu’elle stocke.
• Le personnel a identifié le chemin utilisé par les attaquants, l’a fermé et a repris le service à 16 h le 7 novembre, après une maintenance d’urgence qui avait bloqué les connexions au jeu et les pages membres sur le Web.
• L’enquête se poursuit. L’entreprise dit qu’elle vérifie les serveurs, le système de gestion et les ordinateurs de travail, qu’elle renforce la surveillance et qu’elle cherche des faiblesses au-delà de celle qui a été utilisée.

Kaya a écrit que l’entreprise venait d’envoyer aux membres un courriel sur les mesures de sécurité et de leur demander de continuer à jouer l’esprit tranquille. Il s’est excusé de n’avoir pas su protéger les renseignements après ce message.

Ce que ça signifie pour vous

Un mot de passe associé à une adresse courriel suffit pour essayer la même connexion ailleurs. Il suffit aussi pour envoyer un message qui semble venir de Maru-Jan, vous demandant de « confirmer votre compte » ou de « réclamer des points d’excuse ». Signal Talk offre 3 000 points à chaque membre en guise d’excuse, à réclamer depuis la page membre officielle jusqu’à minuit le 20 novembre. Une vraie offre de ce genre est exactement le détail qu’un faux courriel tentera de réutiliser.

L’entreprise dit que les anciens mots de passe fonctionnent encore, c’est pourquoi elle demande de ne pas continuer à s’en servir.

Ce que vous pouvez faire

1. Changez votre mot de passe Maru-Jan depuis le site officiel, et non depuis un lien dans un courriel inattendu. La page de changement de mot de passe de Signal Talk est liée depuis l’avis aux membres. Choisissez un mot de passe que vous n’utilisez nulle part ailleurs.
2. Si vous avez réutilisé l’ancien mot de passe pour le courriel, les achats ou un autre compte, changez ceux-là aussi, et activez l’authentification multifacteur là où c’est possible.
3. Traitez comme suspect un courriel, texto ou clavardage inattendu au sujet de Maru-Jan, même s’il utilise votre adresse ou mentionne l’offre de points. Ouvrez le site comme d’habitude, pas par le message.
4. Voyez comment les fraudeurs utilisent les données divulguées pour qu’un message paraisse personnel si une note arrive qui semble vous connaître.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent aussi de donner à chaque service une adresse qui lui est propre, pour qu’un faux message arrivé à la mauvaise adresse se remarque. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage : ce que valent une adresse courriel et un mot de passe pour quelqu’un qui rédige un faux avis de compte.

Sources

• Signal Talk, Excuses et rapport sur la fuite de renseignements de membres à la suite d’un accès non autorisé au jeu de mah-jong en ligne Maru-Jan (en japonais), 7 novembre 2026
• Maru-Jan, Excuses et explications au sujet de la fuite de renseignements de membres (en japonais), 7 novembre 2026