Fuite chez So-net et plala : 2,58 millions de dossiers de membres et des mots de passe de courriel

Sony Network Communications, l’entreprise du groupe Sony derrière le fournisseur Internet japonais So-net, affirme qu’un attaquant s’est introduit dans sa base de données de membres So-net et a obtenu des renseignements sur 2 585 481 membres actuels et anciens. La fuite touche aussi les clients du service « plala (S course) » de NTT Docomo, que So-net exploite pour Docomo. Si vous avez, ou aviez récemment, un de ces comptes, voici ce qu’on sait.

Ce qui s’est passé

Dans son avis (en japonais), l’entreprise indique que l’accès non autorisé a eu lieu le 19 octobre 2026. Elle l’a remarqué le 23 octobre, a arrêté le serveur touché et coupé l’accès de l’attaquant le jour même. Le 24 octobre, elle a confirmé que des renseignements personnels avaient fuité. Elle a signalé l’incident à la Commission de protection des renseignements personnels du Japon et dit que la cause fait toujours l’objet d’une enquête.

L’entreprise énumère ce qui a fuité :

• Membres So-net : 2 141 986 dossiers, dont 272 215 anciens membres partis en mars 2026 ou après. Noms, numéros de téléphone, adresses courriel, identifiants d’utilisateur, dates de naissance, sexe et identifiants de connexion Internet.
• Membres plala (S course) : 443 495 dossiers contenant les mêmes types de données. L’avis de Docomo (en japonais) précise que cela vise les clients actuels et ceux qui ont résilié au cours des six derniers mois.
• Mots de passe de courriel : 54 401 adresses courriel avec leur mot de passe, pour quatre services de courriel complémentaires : Mail Service (G), A-Box, So-net VAIO Mail et le service de comptes courriel PostPet.
• Coordonnées bancaires : 16 dossiers avec la banque, la succursale, le numéro de compte et le nom du titulaire. So-net dit ne pas détenir les NIP des comptes.
• Lettres de réinitialisation de mot de passe : 7 dossiers, dont les mots de passe ont été réinitialisés.

So-net affirme que les mots de passe des comptes de membre et les données de cartes de crédit ne font pas partie de la fuite, et qu’elle n’a pas trouvé de fuite dans ses autres services, dont NURO. Au 27 octobre, elle disait n’avoir constaté aucune utilisation abusive.

Ce que ça veut dire pour vous

La plupart des membres ont perdu des coordonnées, une date de naissance et des identifiants de compte. Ça ne suffit pas pour se connecter, mais ça suffit pour un hameçonnage convaincant : un message qui connaît votre nom, votre identifiant So-net et votre date de naissance peut sembler venir de votre fournisseur. Si vous utilisiez un des quatre services de courriel, le mot de passe de votre boîte a été exposé, et So-net l’a déjà réinitialisé.

Ce que vous pouvez faire

1. Si vous utilisez un des quatre services de courriel, choisissez un nouveau mot de passe dans la page Mon compte de So-net. Tapez l’adresse vous-même plutôt que de suivre un lien reçu.
2. Changez ce mot de passe partout où vous l’avez réutilisé. Un gestionnaire de mots de passe rend chaque mot de passe unique.
3. Ne répondez pas aux courriels, textos ou appels inattendus au sujet de votre compte, et n’ouvrez ni leurs liens ni leurs pièces jointes. So-net et Docomo donnent tous deux ce conseil.
4. Appelez les lignes officielles en cas de doute. La ligne de So-net est le 0120-36-8887 (en semaine et le samedi, de 10 h à 18 h). La ligne plala (S course) de Docomo est le 0120-035-700 (de 10 h à 19 h, tous les jours).
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de donner à chaque service sa propre adresse, pour qu’une fuite chez un fournisseur ne mène pas les fraudeurs directement à votre boîte principale. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• Sony Network Communications, So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ (en japonais), 27 octobre 2026
• NTT Docomo, ドコモ光「plala（Sコース）」をご利用のお客さま情報流出に関するお知らせ (en japonais), 27 octobre 2026
• ITmedia NEWS, So-net、会員情報約259万件が漏えい (en japonais), 27 octobre 2026