Tsukaeru.net dit que son portail client a fuité, et que des serveurs partagés ont été restaurés

Tsukaeru.net, une entreprise japonaise d’hébergement et d’infonuagique, a dit qu’un tiers s’est introduit dans ses systèmes et que des renseignements de clients conservés dans son portail de contrats et d’achats, Tsukaeru Portal, ont fuité. Elle a publié un premier rapport le 7 novembre 2026 et dit que l’enquête se poursuit.

Ce qui s’est passé

Dans son avis du 7 novembre (en japonais), l’entreprise dit avoir constaté une anomalie sur un serveur qu’elle gère le 6 novembre, avoir ouvert une enquête, puis avoir confirmé un accès non autorisé et une fuite de renseignements de clients depuis Tsukaeru Portal. Elle n’a pas encore publié les champs exacts, ni la part des renseignements stockés qui a été consultée ou prise. Le chemin d’entrée et la période d’accès sont aussi encore à l’étude.

L’avis est prudent sur ce qu’elle sait et ne sait pas :

• Les données de cartes de crédit ne sont pas conservées dans Tsukaeru Portal, donc il n’y a pas eu de fuite de cartes depuis ce portail.
• L’entreprise a mis à jour le logiciel du portail et l’a restauré à partir d’une copie de sauvegarde prise avant l’intrusion. Elle vérifie encore ce que l’accès signifie pour les identifiants de connexion liés.
• Elle enquête sur 127 serveurs privés virtuels (VPS) hébergés sur des machines où elle a trouvé un accès non autorisé. Ce 127 est le nombre à l’étude, pas un décompte de VPS déjà montrés comme ayant été pénétrés ou comme ayant eu des données prises. Les clients de ces comptes VPS sont contactés séparément.
• Certains serveurs partagés ont aussi été atteints. L’entreprise les a restaurés à partir d’une copie de sauvegarde et examine encore si des données de clients y ont été consultées ou prises.
• Comme la restauration des serveurs partagés a utilisé une copie du 2 novembre, les mises à jour de sites Web et le courrier envoyé ou reçu après la prise de cette copie, jusqu’au début de la matinée du 7 novembre, ont été perdus.
• En dehors de ces hôtes VPS et serveurs partagés, l’entreprise dit n’avoir pas confirmé d’accès non autorisé à d’autres environnements de service.

Pour limiter les dégâts, elle a arrêté ou restreint les systèmes touchés, mis à jour des logiciels et changé des identifiants liés. Elle vérifie aussi si les renseignements ayant fuité ont été utilisés à mauvais escient.

Ce que ça signifie pour vous

Si vous utilisez Tsukaeru Portal, traitez la connexion là-bas comme exposée jusqu’à preuve du contraire. L’entreprise a réinitialisé les mots de passe du portail. Elle dit que ces mots de passe étaient stockés chiffrés, mais qu’un tiers a pu être en mesure de les retrouver. Quiconque a réutilisé le mot de passe du portail pour le courriel ou un autre site devrait aussi changer ces autres connexions. L’avis insiste particulièrement sur les mots de passe des comptes courriel.

Les clients dont les sites ou le courrier tournent sur des serveurs partagés peuvent aussi devoir composer avec des mises à jour et du courrier perdus du 2 novembre au matin du 7 novembre, même si leurs données n’ont pas été montrées comme ayant été copiées. Les clients VPS devraient attendre la mise à jour individuelle avant de conclure que leur serveur a été, ou n’a pas été, pénétré.

Ce que vous pouvez faire

1. Réinitialisez votre mot de passe Tsukaeru Portal depuis le lien « mot de passe oublié » de l’écran de connexion, puis connectez-vous et suivez les consignes pour configurer de nouveau l’authentification à deux facteurs, comme le demande l’entreprise.
2. Si vous avez réutilisé ce mot de passe pour le courriel ou ailleurs, changez ces comptes pour des mots de passe uniques et activez l’authentification multifacteur là où c’est possible.
3. Traitez comme suspects les courriels, appels ou textos inattendus qui prétendent venir de Tsukaeru ou d’un fournisseur. N’ouvrez pas de liens ou de pièces jointes inconnus, et n’envoyez pas un mot de passe ou un code de connexion à quiconque le demande.
4. Si vous faites tourner un site ou une boîte courriel sur les serveurs partagés de l’entreprise, vérifiez quel contenu et quel courrier manquent après la restauration au 2 novembre, et rétablissez ce dont vous avez encore des copies.
5. Suivez la page de l’entreprise pour les mises à jour, en ouvrant le site officiel comme d’habitude, pas par un lien dans un nouveau message. Voyez comment les fraudeurs utilisent les données divulguées pour qu’un message paraisse personnel si une note arrive qui semble connaître votre compte.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent aussi de donner à un hébergeur une adresse qui lui est propre, pour qu’un faux message « réinitialisez votre mot de passe d’hébergement » arrivé à la mauvaise adresse se remarque. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• DreamHost dit que des intrus ont pris des mots de passe FTP et des accès webmail pendant environ deux mois : une autre entreprise d’hébergement qui a récemment dit à ses clients qu’un accès au panneau de contrôle avait mené à des identifiants divulgués.
• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage, et comment le repérer : à quoi s’attendre après qu’un hébergeur ou un portail client est nommé dans une fuite.

Sources

• Tsukaeru.net, Excuses et rapport sur un accès non autorisé et la fuite de renseignements de clients (en japonais), 7 novembre 2026