--- title: "Fuite chez Sony Network Communications : 2,5 millions de clients exposés" description: "Sony Network Communications a confirmé le 27 octobre l'exposition de 2 585 481 fiches de clients, actuels et anciens, de So-net et de Docomo Hikari. Noms, téléphones, adresses électroniques et dates de naissance sont concernés, ainsi que 54 401 mots de passe de messagerie." canonical: https://inyourgeek.com/articles/2026-10-29-fuite-chez-sony-network-communications-2-5-millions-de type: article author: "Sébastien Soulier" publisher: "InYourGeek" language: fr datePublished: 2026-10-29 dateModified: 2026-10-29 section: "Sécurité" tags: ["sony", "fuite", "japon", "phishing"] --- # Fuite chez Sony Network Communications : 2,5 millions de clients exposés > Sony Network Communications a confirmé le 27 octobre l'exposition de 2 585 481 fiches de clients, actuels et anciens, de So-net et de Docomo Hikari. Noms, téléphones, adresses électroniques et dates de naissance sont concernés, ainsi que 54 401 mots de passe de messagerie. 29 octobre 2026 · Sécurité · 3 min Le 27 octobre 2026, Sony Network Communications a annoncé qu'un tiers non autorisé avait accédé à la base de données des membres de So-net, son service d'accès à Internet. Cette filiale de Sony Group Corporation est fournisseur d'accès au Japon. D'après [Bleeping Computer](https://www.bleepingcomputer.com/news/security/sony-isp-subsidiary-data-breach-exposes-25-million-customer-records/), qui a rendu compte de cette annonce le 28 octobre, l'enquête a établi que 2 585 481 fiches de clients, actuels et anciens, ont été exposées. Cet article repose sur ce seul compte rendu. Les chiffres cités sont ceux que l'entreprise a communiqués. ## Une intrusion le 19 octobre, détectée le 23 L'accès frauduleux remonte au 19 octobre. Il a été détecté quatre jours plus tard, le 23 octobre. L'entreprise a alors arrêté les serveurs compromis et bloqué leurs communications vers l'extérieur. Sony Network Communications a déclaré l'incident à la Personal Information Protection Commission, l'autorité japonaise de protection des données personnelles. Elle poursuit son enquête sur la cause et l'étendue de l'intrusion. Au 27 octobre, ni Sony Network Communications ni NTT Docomo n'avaient constaté d'utilisation frauduleuse des données exposées. ## Les données concernées Selon l'entreprise, les fiches exposées contiennent : - le nom complet, le numéro de téléphone et l'adresse électronique ; - l'identifiant utilisateur et l'identifiant de connexion Internet ; - la date de naissance et le genre. Aucune coordonnée bancaire, aucun numéro de carte de paiement ni aucune autre donnée de compte ne figure parmi ces informations. Un second lot est plus sensible : 54 401 adresses électroniques, rattachées à plusieurs services de messagerie, ont été exposées avec le mot de passe du compte associé. Sur le total, 2 141 986 fiches concernent des clients So-net et 443 495 des clients plala (S Course). Ces derniers relèvent de NTT Docomo, qui fait appel à Sony Network Communications pour fournir son offre Docomo Hikari. Docomo a prévenu ses clients : l'incident touche tous les clients actuels de Hikari, ainsi que ceux qui ont résilié dans les six mois précédents. ## Ce que les abonnés doivent faire Si votre adresse fait partie des 54 401 exposées avec leur mot de passe, l'entreprise vous recommande de changer ce mot de passe. NTT Docomo a par ailleurs mis en garde ses clients contre des courriels d'hameçonnage et de faux sites qui se font passer pour son programme d POINT Club et pour une opération Universal Studios Japan (USJ). Ces messages annoncent au destinataire qu'il a gagné des billets et lui demandent ses informations personnelles pour les récupérer. Les données exposées (nom, téléphone, adresse électronique, date de naissance) peuvent servir à donner à un message frauduleux une apparence personnalisée. Ne saisissez pas vos informations personnelles en réponse à un courriel qui annonce un gain. Il correspond au schéma décrit par Docomo, même s'il cite votre nom. ## Une série d'incidents au Japon Cette fuite intervient alors que plusieurs entreprises et fournisseurs japonais ont été visés par des cyberattaques depuis le début de l'année. GMO Internet Group a subi une attaque par logiciel malveillant qui a touché les serveurs clients de son service Onamae Desktop Cloud. L'opérateur KDDI a subi une fuite concernant 12 millions de clients, et IDC Frontier a été la cible d'un rançongiciel. Début 2025, des attaquants avaient déjà pénétré les systèmes de NTT et dérobé les données de 18 000 entreprises clientes. Selon Bleeping Computer, ce rythme d'incidents a conduit le gouvernement japonais à tenir lundi des réunions d'urgence pour préparer sa réponse. Les serveurs de So-net sont coupés depuis le 23 octobre. Pour les 2,5 millions d'abonnés concernés, le risque porte désormais sur les messages qui pourraient leur arriver en utilisant leur nom, leur numéro et leur date de naissance. ## Sources - [Sony ISP subsidiary data breach exposes 2.5 million customer records](https://www.bleepingcomputer.com/news/security/sony-isp-subsidiary-data-breach-exposes-25-million-customer-records/) — bleepingcomputer.com _Article rédigé avec assistance IA à partir des sources citées, relu et validé par un humain avant publication._ --- Page HTML équivalente : https://inyourgeek.com/articles/2026-10-29-fuite-chez-sony-network-communications-2-5-millions-de Publié par InYourGeek — https://inyourgeek.com/a-propos Méthode et garde-fous : https://inyourgeek.com/methode Tous les articles : https://inyourgeek.com/archives