Assistance routière au Japon : jusqu’à 5,5 millions de dossiers ont fuité, dont des données bancaires

Si vous avez déjà demandé un remorquage ou un survoltage par votre assurance auto au Japon, l’appel a peut-être été traité par une entreprise dont vous n’avez jamais entendu parler. Prestige International a dit le 2 novembre 2026 qu’une personne s’est introduite dans le système que sa filiale utilise pour recevoir et organiser ces appels, et a pris des renseignements de clients. L’entreprise compte jusqu’à environ 5,5 millions de cas. Voici ce qu’elle a dit.

Ce qui s’est passé

Selon l’avis de Prestige International (en japonais, PDF), l’entreprise a détecté un accès non autorisé à un système informatique de son groupe le 29 octobre 2026 et a désactivé les identifiants de connexion qui avaient été utilisés à mauvais escient. L’accès a continué, alors elle a arrêté le système le 30 octobre. Il s’agit du système que sa filiale, Prestige Core Solution, utilise pour recevoir et organiser les appels d’assistance routière et d’autres services pour les entreprises qui font appel à elle.

Les renseignements pris appartiennent à des clients qui ont utilisé les services d’assistance routière de ces entreprises. Ils comprennent :

• le nom
• l’adresse domiciliaire
• le numéro de téléphone
• l’adresse courriel
• les renseignements sur le véhicule, comme le numéro d’immatriculation et le numéro de châssis
• les détails notés au moment où l’accident ou la panne a été signalé
• les données de compte bancaire, pour certaines personnes

L’entreprise dit que jusqu’à environ 5,5 millions de cas sont touchés. Ce chiffre comprend des doublons, et elle cherche encore à établir combien de personnes ça représente. Elle dit n’avoir trouvé aucune donnée de carte de crédit parmi les données qui ont fuité, et que certains renseignements sur ses entreprises partenaires pourraient aussi en faire partie. Elle enquête avec des spécialistes externes, fait rapport à la Commission de protection des renseignements personnels du Japon et consulte la police. Elle dit n’avoir constaté aucune utilisation abusive jusqu’ici.

Quels assureurs sont concernés

Prestige International n’a pas nommé ses clients. Elle dit qu’elle décidera avec eux comment joindre les clients touchés. Sony Assurance (Sony Sonpo), qui confie à Prestige Core Solution l’assistance routière de son assurance auto, a dit (en japonais) le 2 novembre qu’elle a été avisée de l’intrusion vers 11 h le 30 octobre. Elle dit que seuls les cas qu’elle a confiés à Prestige pourraient être touchés, et qu’elle attend encore de savoir si les données de ses clients ont été prises. Elle a ouvert une ligne pour ses assurés, le 0120-278-300 (de 9 h à 18 h, fins de semaine et jours fériés compris). Prestige dit que l’assistance routière continue pendant que le système est arrêté, mais Sony Assurance dit que sa ligne d’assistance routière est difficile à joindre en ce moment.

Ce que ça signifie pour vous

Un fraudeur qui connaît votre nom, votre voiture, sa plaque et le fait que vous avez déjà eu une panne peut raconter une histoire très crédible : un suivi de votre assureur, un remboursement pour un ancien remorquage ou un problème avec votre police. Les données de compte bancaire de certaines personnes font aussi partie des données, ce qui rend plus convaincante une fausse demande de « confirmer votre compte pour un remboursement ». Prestige dit que ni elle ni les sociétés de son groupe ne demanderont jamais de mot de passe ni de NIP bancaire par téléphone ou par courriel à ce sujet.

Ce que vous pouvez faire

1. Surveillez les avis de votre assureur auto ou de votre service d’assistance routière. Prestige établit avec ses clients comment aviser les personnes touchées.
2. Méfiez-vous des appels, courriels et textos au sujet d’un ancien remorquage, d’un remboursement ou de votre police, même s’ils connaissent votre voiture. Raccrochez et appelez votre assureur au numéro inscrit sur vos documents d’assurance ou sur son site Web.
3. Ne donnez jamais de NIP bancaire, de mot de passe ni de numéro de carte à quelqu’un qui vous contacte, peu importe qui il dit être.
4. Surveillez votre compte bancaire pour repérer des paiements que vous ne reconnaissez pas, et avisez votre banque si vous en voyez.
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• Prestige International, 当社グループの業務システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び (en japonais, PDF), 2 novembre 2026
• Sony Assurance, 当社の委託会社の業務システムへの不正アクセスについて (en japonais), 2 novembre 2026
• Japan IR, « Prestige International Inc. Notice of Personal Information Leakage Due to Unauthorized Access » (en anglais), 2 novembre 2026
• TBS NEWS DIG, ロードサービス事業　最大約550万件の情報流出　車両情報や口座番号など　不正アクセスで (en japonais), 2 novembre 2026