Sony Network Communications, filiale japonaise du groupe Sony, a annoncé le 27 octobre 2026 qu’un tiers avait pénétré la base des abonnés de son fournisseur d’accès So-net. Plus de 2,58 millions de fiches clients sont concernées, ainsi que 54 401 adresses de messagerie accompagnées de leur mot de passe. L’enquête sur le mode d’intrusion se poursuit.
Une intrusion repérée quatre jours après les faits
Selon CyberInsider et Help Net Security, l’accès non autorisé a eu lieu le 19 octobre et n’a été détecté que le 23. Sony a alors coupé le serveur touché et bloqué les communications venant de la source de l’attaque. Le 24 octobre, ses équipes ont confirmé que des données personnelles avaient bien quitté l’entreprise et en ont dressé l’inventaire. L’incident a été déclaré à la Commission japonaise de protection des informations personnelles.
Ce délai de quatre jours entre l’intrusion et sa découverte est relativement court au regard de nombreux incidents, mais il a suffi pour extraire une base entière. Sony n’a pas précisé comment l’attaquant est entré, ni si une vulnérabilité logicielle ou des identifiants dérobés sont en cause. Ce silence est fréquent tant qu’une enquête technique reste ouverte.
Ce qui a fuité, et ce qui n’a pas fuité
Le détail publié par l’entreprise et repris par les deux médias se répartit ainsi :
- 2 141 986 fiches d’abonnés So-net, dont 1 869 771 clients actuels et 272 215 anciens clients partis à partir de mars 2026 ;
- 443 495 fiches du service plala (formule S Course), dont 21 130 anciens abonnés ;
- pour ces fiches : nom, téléphone, adresse électronique, identifiant, date de naissance, sexe et identifiant de connexion Internet ;
- 16 dossiers comprenant des coordonnées bancaires (banque, agence, numéro et titulaire du compte).
Sony affirme que les mots de passe des comptes d’abonné, les codes bancaires et les données de carte n’ont pas été touchés. Les clients partis avant fin février 2026 ne figurent pas dans les données exposées. Le service NURO, également exploité par la filiale, n’est pas concerné selon CyberInsider.
Les mots de passe de messagerie, point le plus sensible
Le volet le plus délicat concerne les 54 401 couples adresse et mot de passe de messagerie, répartis sur quatre services, dont 24 655 sur l’offre gratuite Mail Service (G). CyberInsider précise qu’il s’agit de clients déjà comptés dans la population touchée et que Sony n’a pas indiqué comment ces mots de passe étaient stockés. L’entreprise les a tous réinitialisés le 27 octobre ; les abonnés doivent en choisir un nouveau depuis leur espace personnel officiel.
Le risque dépasse la seule boîte So-net : beaucoup d’internautes réutilisent un même mot de passe sur plusieurs sites. Toute personne concernée a intérêt à changer ce mot de passe partout où il servait.
L’hameçonnage, prochaine étape probable
Au 27 octobre, Sony disait n’avoir constaté aucun préjudice secondaire. L’entreprise prévient toutefois que les données volées, nom, téléphone et date de naissance réunis, permettent de fabriquer des messages frauduleux crédibles. Elle recommande de ne pas cliquer sur les liens de messages inattendus et de passer directement par son portail pour toute démarche. Les clients concernés doivent être contactés individuellement, et une ligne téléphonique dédiée a été ouverte, selon Help Net Security.
Le même média signale par ailleurs des plaintes d’utilisateurs du PlayStation Network sur des comptes détournés, y compris avec double authentification. Sony Interactive Entertainment n’avait rien confirmé au moment de la publication, et aucun lien avec la fuite So-net n’est établi.
Questions fréquentes
Les clients hors du Japon sont-ils concernés ?
So-net et plala sont des services d’accès à Internet japonais ; la fuite porte sur leurs abonnés. Rien dans les communications de Sony n’évoque d’autres pays.
Des numéros de carte bancaire ont-ils fuité ?
Non, selon Sony. Seuls 16 dossiers contenaient des coordonnées de compte bancaire, sans code confidentiel.
Cette fuite est-elle liée aux comptes PlayStation piratés ?
Aucun lien n’a été établi. Les deux sujets sont rapportés séparément et Sony n’a pas commenté les signalements du PlayStation Network.
Sources
- Data breach at Sony-owned internet provider compromises 2.6 million customer records — Help Net Security, 2026-10-28
- Sony discloses data breach exposing 2.6 million customer records — CyberInsider, 2026-10-27