Sourcenext
ÉlevéeConfirméeServices numériques
L'éditeur japonais de logiciels Sourcenext a indiqué dans un communiqué du 15 octobre 2026 qu'un tiers non autorisé avait accédé à son système de gestion des comptes clients. L'accès aurait débuté le 9 octobre 2026 par le détournement d'une API de consultation des données des membres. L'activité a été détectée le 13 octobre et les accès ont été coupés le même jour. Le périmètre potentiellement touché est de 22 519 960 enregistrements de comptes, dont le contenu varie d'un compte à l'autre : noms, adresses électroniques, mots de passe, adresses postales, numéros de téléphone et de fax, dates de naissance, sexe, entreprise et fonction, services souscrits, dates d'inscription et historiques de connexion. Selon l'entreprise, aucune donnée de carte bancaire n'était enregistrée dans le système concerné.
Les mots de passe associés à des adresses électroniques peuvent être réutilisés par un tiers pour tenter d'accéder à d'autres comptes, et les coordonnées complètes permettent des sollicitations ou des tentatives d'hameçonnage ciblées.
- Annoncée le
- 15 octobre 2026
- Incident survenu le
- 9 octobre 2026
- Secteur
- Services numériques
- Pays
- Japon
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Adresse e-mail
- Mot de passe (haché)
- Adresse postale
- Téléphone
- Date de naissance
- Données professionnelles
- Historique de commandes
- Données de connexion (IP, journaux)
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact