Fuite de données chez Sony : 2,6 millions de profils clients piratés
Sony Network Communications a annoncé le vol des informations personnelles de ses abonnés So-net et Plala au Japon. Les pirates ont pénétré la base de données de So-net le 19 octobre, et l’entreprise a confirmé l’incident le 27 octobre, touchant près de 2,6 millions d’enregistrements.
L’intrusion a été détectée le 23 octobre, moment où l’entreprise a mis hors ligne le serveur ciblé pour stopper les flux malveillants. Les données exposées sont nombreuses : noms, dates de naissance, genres, numéros de téléphone, adresses e-mail, et identifiants de connexion. Sur ce total, 2,14 millions de profils concernent les abonnés So-net, et 443 000 sont liés à Plala (S Course).
Il est à noter que près de 293 000 de ces dossiers appartiennent à des personnes ayant quitté les services en mars 2026 ou plus tard, car ces informations sont conservées pour le traitement des factures finales ou des demandes de support. En plus des identifiants, les attaquants ont récupéré environ 54 000 adresses e-mail et leurs mots de passe associés à quatre services de messagerie distincts.
Face à ce risque, So-net a commencé à réinitialiser les mots de passe des adresses e-mail affectées, forçant les utilisateurs à en créer de nouveaux pour reprendre l’accès. L’entreprise explique que cette mesure est une « étape d’urgence » pour prévenir l’utilisation non autorisée des boîtes mail.
La brèche a également révélé seize enregistrements contenant des détails bancaires, incluant le nom du titulaire, le numéro de compte, le type de compte et la banque. So-net précise n’être pas en possession des codes PIN, et aucune donnée de carte de crédit n’a été compromise, car elle n’est pas stockée par le fournisseur. Le mode opératoire précis des attaquants n’a pas été divulgué ; So-net évoque un accès non autorisé par un tiers et a transmis l’incident à la Commission japonaise de protection des informations personnelles.
Sources
- Hackers Steal 2.6 Million Records From Sony’s Japanese ISP So-net, SecurityWeek, 29 octobre 2026
- Sony ISP subsidiary data breach exposes 2.5 million customer records, BleepingComputer, 28 octobre 2026