Suntory dit que des fichiers sur environ 100 000 personnes ont été pris dans un service infonuagique

Suntory Holdings et Suntory Beverage & Food ont dit le 2 novembre 2026 qu’une personne s’est introduite dans un service infonuagique externe utilisé par le groupe Suntory et y a téléchargé des fichiers, dont certains contenaient des renseignements personnels. L’entreprise compte environ 100 000 personnes au total. La plupart sont des employés, mais quelques groupes de clients et de candidats à l’embauche en font partie. Voici ce que Suntory a dit et qui est touché.

Ce qui s’est passé

Selon l’avis de Suntory (en japonais), l’entreprise a remarqué une anomalie dans le service infonuagique le 28 octobre, a coupé l’accès le jour même et a déterminé quels fichiers avaient été pris. Le 29 octobre, elle a confirmé que certains de ces fichiers contenaient des renseignements personnels. L’avis parle seulement d’un « service infonuagique externe ». Nikkei (en japonais) et Kyodo News (en anglais) rapportent qu’il s’agissait du service infonuagique de Microsoft.

Suntory énumère sept groupes dont elle avait confirmé la fuite des renseignements au 1er novembre :

• environ 90 000 employés du groupe Suntory et d’entreprises partenaires : nom et adresse courriel
• 7 323 personnes inscrites à son programme de découverte de l’entreprise « Mal de Shine » à la fin de 2023 : adresse courriel
• 7 173 candidats au recrutement de diplômés 2026 de Suntory Holdings, volet affaires (sélection ouverte, anticipée et régulière) : renseignements de la page candidat, dont le nom, l’adresse courriel et le numéro de téléphone
• 1 097 personnes enregistrées dans deux téléphones de travail de Suntory Beverage Solution : nom et numéro de téléphone
• 324 employés de Monte Bussan et de ses entreprises partenaires : nom, adresse courriel et numéro de téléphone
• 96 personnes qui ont commandé une livraison à domicile chez Izutsu Maisen, ainsi que le personnel qui a livré : nom et lieu de livraison
• 25 employés de partenaires d’affaires de Suntory : nom et poste

Suntory dit qu’aucune donnée de carte de crédit ni autre donnée de paiement n’en fait partie, et qu’elle n’a constaté aucune utilisation abusive des renseignements jusqu’ici. Elle a signalé la fuite à la Commission de protection des renseignements personnels du Japon le 2 novembre et a commencé à joindre les personnes touchées le même jour. Nikkei rapporte que Suntory ne sait pas encore qui est derrière l’attaque et n’a reçu ni demande de rançon ni menace. L’enquête se poursuit, donc les groupes ou les chiffres pourraient changer.

Ce que ça signifie pour vous

Si vous vous êtes inscrit à Mal de Shine avant la fin de 2023, avez postulé au recrutement de diplômés 2026 de Suntory, volet affaires, ou avez commandé une livraison à domicile chez Maisen, vos renseignements pourraient se trouver dans ces fichiers. Ce qui a fuité, ce sont surtout des noms, des courriels et des numéros de téléphone : le genre de renseignements qui sert à un hameçonnage convaincant plutôt qu’à entrer directement dans un compte. Rien ici ne donne votre mot de passe ni votre carte.

Ce que vous pouvez faire

1. Surveillez le message de Suntory elle-même si vous pensez faire partie d’un des groupes ci-dessus. L’entreprise a commencé à écrire aux personnes touchées le 2 novembre.
2. Soyez prudent avec les courriels inattendus au sujet de Suntory, d’un recrutement ou d’une livraison, surtout ceux qui vous demandent de vous connecter, de payer des frais ou de confirmer des renseignements personnels. Ouvrez plutôt vous-même le site de l’entreprise.
3. Ne donnez jamais de mot de passe, de numéro de carte ni de code de vérification à quelqu’un qui vous contacte à ce sujet.
4. Posez vos questions directement à Suntory par le formulaire ou le numéro sans frais indiqués dans son avis.
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent de donner à chaque entreprise ou inscription sa propre adresse, pour qu’une fuite n’atteigne pas tout. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• Suntory Holdings et Suntory Beverage & Food, 外部クラウドサービスへの不正アクセスによる個人情報漏えいに関するお詫び (en japonais), 2 novembre 2026
• Nikkei, サントリーHD、10万人分の個人情報漏洩　不正アクセスで (en japonais), 2 novembre 2026
• Kyodo News, Suntory Holdings says personal data of around 100,000 people leaked (en anglais), 2 novembre 2026
• NHK, サントリーHD 不正アクセスで個人情報約10万人分が漏えい (en japonais), 2 novembre 2026