So-net : 2,5 millions de clients touchés par une fuite chez Sony

Sony Network Communications, filiale de Sony Group et fournisseur d'accès à Internet au Japon, a annoncé le 27 octobre 2026 qu'un pirate avait copié le 19 octobre 2026 2 585 481 enregistrements clients dans sa base de membres So-net, détectée quatre jours plus tard.

Combien de clients So-net sont touchés ?

Selon BleepingComputer, le total comprend 2 141 986 entrées So-net et 443 495 enregistrements plala, l'offre dite « S Course ». Les clients plala sont ceux de NTT Docomo, l'opérateur japonais, pour lequel Sony Network Communications fournit le service Docomo Hikari. Docomo précise que tous les clients actuels de Hikari sont concernés, ainsi que ceux qui ont résilié depuis moins de six mois. Par ailleurs, 54 401 adresses e-mail issues de plusieurs services de messagerie ont aussi été exposées, avec des mots de passe de compte.

Quelles données ont été exposées ?

• noms complets, numéros de téléphone et adresses e-mail ;

• identifiants d'utilisateur et identifiants de connexion Internet ;

• dates de naissance et genre ;

• mots de passe pour une partie des comptes de messagerie.

D'après l'annonce relayée par BleepingComputer, aucune donnée bancaire, de carte de paiement ni d'autres informations de compte n'a été exposée. L'entreprise n'a pas indiqué comment l'intrusion s'est produite : la cause et l'étendue sont toujours à l'étude.

Quelle est la réponse des entreprises ?

Sony a coupé les serveurs compromis, bloqué les communications externes et déclaré l'incident à la Commission japonaise de protection des informations personnelles, l'autorité de régulation du pays. Les utilisateurs dont le mot de passe a fuité sont invités à le changer. NTT Docomo a informé ses clients et alerté sur des e-mails et faux sites de phishing qui imitent son programme d'avantages d (d POINT Club) et une campagne promotionnelle de Universal Studios Japan, annonçant de faux gains de billets pour récupérer des informations personnelles. Au 27 octobre 2026, aucune des deux sociétés n'avait confirmé d'utilisation frauduleuse des données.

Que faire si on est client ?

Les clients concernés, surtout au Japon, doivent changer le mot de passe exposé et, s'ils l'ont réutilisé ailleurs, le remplacer partout. Les données exposées (état civil, téléphone, e-mail) suffisent à construire des messages de phishing crédibles : méfiance envers tout message promettant un lot ou demandant une confirmation d'identité. Rien n'indique à ce stade que des clients français soient touchés, le périmètre décrit étant celui de So-net et de Docomo Hikari.

Source

• BleepingComputer, d'après les annonces de Sony Network Communications et de NTT Docomo