Fuite · 23 octobre 2026 · 4 min de lecture

Nikkei dit qu’un identifiant volé a exposé 1,83 million de dossiers

Nikkei dit qu’un identifiant volé vers un nuage de développement a exposé environ 1,83 million d’éléments le 7 octobre. Environ 150 000 permettent d’identifier une personne. Aucune carte de crédit.

BBrody · Frame

Le contour pâle d’un nuage sur fond noir, avec quatre petites fiches qui tombent sous un crochet d’acier.

Nikkei Inc. dit qu’un service infonuagique qu’elle utilisait pour le développement de systèmes a été consulté sans autorisation dans la matinée du 7 octobre 2026, et qu’environ 1,83 million d’éléments de renseignements personnels ont fui. L’entreprise a publié l’avis le 16 octobre. Elle ne sait toujours pas comment l’identifiant a été volé.

Si vous n’avez ni compte Nikkei, ni abonnement, ni autre lien avec l’entreprise, ce n’est pas votre dossier. L’avis est court, et quelques-uns de ses chiffres sont faciles à mal lire.

Ce que l’avis compte vraiment

L’annonce en anglais de Nikkei découpe les 1,83 million d’éléments :

Environ 150 000 éléments contenaient au moins un de ces renseignements : nom, adresse courriel, adresse postale, numéro de téléphone ou date de naissance. Environ 120 000 d’entre eux comprenaient une adresse courriel.
Environ 1,68 million d’éléments ne contenaient que des renseignements que Nikkei dit ne pas permettre d’identifier une personne.
Aucun élément ne comprenait de renseignements de carte de crédit.

« Éléments » est le mot de Nikkei. Elle ne dit pas qu’il s’agit de 1,83 million de personnes, et elle ne dit pas que les 150 000 éléments identifiables sont 150 000 lecteurs distincts. Elle dit qu’elle examine encore la portée et les renseignements personnels qui ont fui.

L’accès a eu lieu des premières heures jusqu’à la matinée du 7 octobre. Nikkei dit que les identifiants avaient été volés par un moyen inconnu, et qu’elle les a depuis désactivés. Elle a signalé l’incident à la Commission de protection des renseignements personnels du Japon le 11 octobre.

Au 16 octobre, Nikkei disait n’avoir trouvé aucun usage abusif des renseignements fuis, aucune altération et aucune panne de ses propres systèmes. Elle a dit écrire à chaque personne dont elle confirme que les renseignements personnels ont fui.

La note du 23 octobre sur le formulaire

La même page porte une mise à jour datée du 23 octobre : Nikkei a modifié son formulaire de demande en raison d’une vulnérabilité relevée dans le langage de programmation PHP. L’avis ne dit pas que cette vulnérabilité est la façon dont l’identifiant infonuagique a été volé, et il ne nomme ni une version de PHP ni un numéro de faille. Ce sont des phrases distinctes. Traiter le bogue du formulaire comme la cause de la fuite ajouterait un lien que Nikkei n’a pas fait.

Si Nikkei vous a dit d’utiliser le formulaire, utilisez celui qui se trouve sur le site de Nikkei, pas un sosie envoyé par courriel. L’adresse dans l’avis est le formulaire sur esf.nikkei.co.jp. Les demandes des médias vont au bureau des communications, pas aux lecteurs.

Quoi faire si vous avez un compte Nikkei

Attendez que Nikkei vous écrive, et vérifiez que le message vient vraiment d’eux. L’entreprise a dit écrire à chaque personne qu’elle confirme dans l’ensemble identifiable. Un message qui vous demande de « confirmer » un numéro de carte n’est pas cet avis. Nikkei dit que les données de carte n’étaient pas dans la fuite.
Si votre adresse courriel faisait partie des 120 000, attendez-vous à du courrier plus ciblé. Un nom et une adresse courriel suffisent pour un faux convaincant. L’entreprise disait qu’au 16 octobre elle n’avait pas trouvé d’usage abusif. Cette date a déjà une semaine. Ce n’est pas une conclusion que l’usage abusif ne peut pas commencer plus tard.
Changez le mot de passe du compte Nikkei si vous l’avez réutilisé ailleurs. Nikkei n’a pas dit que les mots de passe de compte faisaient partie des éléments copiés. Elle a dit que l’identifiant volé était celui qui servait à joindre le nuage de développement. La réutilisation est la raison de changer un mot de passe que vous utilisiez aussi sur un site sans lien. Un mot de passe qui n’existait que dans un compte Nikkei, et qui n’est pas décrit comme compromis, est moins prioritaire que l’adresse courriel elle-même.

Aucune démarche auprès d’un organisme canadien n’est liée à cet avis. Nikkei l’a signalé à la commission japonaise. Un lecteur au Canada qui est abonné à Nikkei suit le contact de l’entreprise, pas un formulaire local, à moins qu’un avis ultérieur ne dise autre chose.

Sources

Nikkei Inc., « Personal Information Leak Due to Unauthorized Access » (en anglais), 16 octobre 2026, avec une mise à jour le 23 octobre 2026

Les nouveaux articles, par courriel.

Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.

Ce que l’avis compte vraiment

L’annonce en anglais de Nikkei découpe les 1,83 million d’éléments :

Environ 150 000 éléments contenaient au moins un de ces renseignements : nom, adresse courriel, adresse postale, numéro de téléphone ou date de naissance. Environ 120 000 d’entre eux comprenaient une adresse courriel.

Environ 1,68 million d’éléments ne contenaient que des renseignements que Nikkei dit ne pas permettre d’identifier une personne.

Aucun élément ne comprenait de renseignements de carte de crédit.

La note du 23 octobre sur le formulaire

Quoi faire si vous avez un compte Nikkei

Attendez que Nikkei vous écrive, et vérifiez que le message vient vraiment d’eux. L’entreprise a dit écrire à chaque personne qu’elle confirme dans l’ensemble identifiable. Un message qui vous demande de « confirmer » un numéro de carte n’est pas cet avis. Nikkei dit que les données de carte n’étaient pas dans la fuite.

Si votre adresse courriel faisait partie des 120 000, attendez-vous à du courrier plus ciblé. Un nom et une adresse courriel suffisent pour un faux convaincant. L’entreprise disait qu’au 16 octobre elle n’avait pas trouvé d’usage abusif. Cette date a déjà une semaine. Ce n’est pas une conclusion que l’usage abusif ne peut pas commencer plus tard.

Changez le mot de passe du compte Nikkei si vous l’avez réutilisé ailleurs. Nikkei n’a pas dit que les mots de passe de compte faisaient partie des éléments copiés. Elle a dit que l’identifiant volé était celui qui servait à joindre le nuage de développement. La réutilisation est la raison de changer un mot de passe que vous utilisiez aussi sur un site sans lien. Un mot de passe qui n’existait que dans un compte Nikkei, et qui n’est pas décrit comme compromis, est moins prioritaire que l’adresse courriel elle-même.