Sony Network Communications, filiale de Sony Group Corporation, a révélé un incident de cybersécurité affectant plus de 2,5 millions de dossiers clients au Japon. La violation a révélé des informations personnelles appartenant à des utilisateurs actuels et anciens de ses services internet, ainsi que des mots de passe associés à des dizaines de milliers de comptes email.
L’intrusion a eu lieu le 19 octobre 2026, mais est restée indétectée jusqu’au 23 octobre. Après avoir découvert un accès non autorisé à sa base de données d’adhésion So-net, la société a déconnecté les serveurs concernés des réseaux externes pour empêcher tout nouvel accédre.
Une enquête a déterminé que 2 585 481 dossiers clients avaient été compromis. Les informations exposées comprenaient des noms, numéros de téléphone, adresses e-mail, dates de naissance, sexe, identifiants d’utilisateur et identifiants de connexion internet. Sony a indiqué que les informations bancaires, les détails des cartes de paiement et d’autres informations de compte n’étaient pas incluses dans les dossiers clients concernés.
Cependant, un autre ensemble de 54 401 adresses e-mail et de mots de passe associés a également été exposé. L’entreprise a conseillé aux utilisateurs des services de messagerie concernés de changer leurs mots de passe.
La faille dépasse les propres abonnés So-net de Sony. Parmi les dossiers clients concernés, 2 141 986 appartenaient à So-net, tandis que 443 495 autres étaient associés au service plala S Course. Ce dernier est connecté à NTT Docomo, qui dépend de Sony Network Communications pour prendre en charge certains services Internet Docomo Hikari.
NTT Docomo a publié sa propre notification, confirmant que l’incident affecte les clients actuels du service Hikari concerné ainsi que ceux qui ont annulé au cours des six derniers mois.
L’entreprise a également averti ses clients contre des campagnes de phishing se faisant passer pour son programme de fidélité d POINT Club et une promotion Universal Studios Japan. Ces messages frauduleux dirigent les destinataires vers des sites web affirmant avoir remporté des prix et tentent de collecter des informations personnelles. Aucun lien entre ces arnaques et les documents volés n’a été établi.
Sony a signalé l’incident à la Commission japonaise de protection des informations personnelles et continue d’enquêter sur la manière dont les attaquants ont obtenu l’accédre. Au 27 octobre, ni Sony ni NTT Docomo n’avaient confirmé que les informations compromises avaient été mal utilisées.