Sony perd 2,5 millions de fiches clients : les pirates ont déjà leur carnet d’adresses
Encore une fuite de données personnelles. Cette fois, c’est Sony qui rejoint le grand club des entreprises ayant laissé des informations clients tomber entre de mauvaises mains. Plus de 2,5 millions de fiches seraient concernées au Japon, avec des noms, des adresses et des coordonnées personnelles. À ce rythme, les pirates informatiques vont bientôt connaître nos anniversaires mieux que nos propres familles.
Sony rejoint le championnat du monde de la fuite de données
Il fut un temps où l’on s’inquiétait lorsqu’une entreprise annonçait avoir subi une cyberattaque. Aujourd’hui, on s’inquiète presque lorsqu’une semaine se termine sans qu’une multinationale annonce avoir égaré quelques millions de données personnelles. Il faut dire que la concurrence est rude et que les pirates semblent avoir un abonnement premium à l’ensemble des bases de données de la planète.
Cette fois, c’est Sony Network Communications, une filiale japonaise du groupe Sony exploitant notamment le fournisseur d’accès Internet So-net, qui a confirmé avoir été victime d’un accès non autorisé à ses systèmes.
Le bilan annoncé est particulièrement généreux : environ 2,58 millions de fiches clients concernées, auxquelles s’ajoute un ensemble de 54 401 adresses électroniques et mots de passe potentiellement compromis.
Noms, numéros de téléphone, adresses électroniques et dates de naissance figurent parmi les informations exposées. Bref, tout ce qu’il faut pour permettre à un inconnu de vous souhaiter votre anniversaire, puis de tenter de vous escroquer avec un message particulièrement personnalisé.
Précisons toutefois un détail important : cette affaire concerne la filiale japonaise de Sony et non une fuite généralisée des comptes PlayStation européens. Inutile donc de débrancher votre PS5, de changer de pseudonyme ou de jeter votre DualSense dans le jardin.
Des millions de données, mais toujours les mêmes excuses
Comme souvent dans ce genre d’affaires, l’entreprise a communiqué sur l’incident et les mesures engagées pour en limiter les conséquences. Il reste néanmoins essentiel de distinguer un accès non autorisé confirmé de l’utilisation effective des informations par des cybercriminels : toutes les données exposées ne sont pas nécessairement déjà revendues ou exploitées.
Mais pour les clients concernés, la nuance est parfois assez peu rassurante. Une fois des informations personnelles sorties d’un système informatique, il devient difficile de garantir qu’elles ne circuleront pas pendant des années.
Et c’est précisément ce qui rend ces incidents aussi agaçants. On peut remplacer une carte bancaire, modifier un mot de passe ou fermer une adresse électronique. En revanche, changer de nom, de date de naissance ou de domicile à chaque piratage devient rapidement contraignant. Même pour les personnes qui aiment déménager.
Il faudrait presque envisager un service d’abonnement permettant de recevoir une nouvelle identité tous les six mois. Avec une formule familiale et une réduction pour les victimes régulières.
Une attaque le 19 octobre, une découverte quatre jours plus tard
L’intrusion remonte au 19 octobre 2026, mais Sony ne l’a détectée que le 23 octobre. Le lendemain, l’enquête confirmait la fuite de données. L’entreprise a alors isolé les serveurs concernés et bloqué les communications avec l’origine de l’attaque.
Le bilan détaillé comprend 2 141 986 fiches So-net et 443 495 fiches plala, soit 2 585 481 enregistrements. Seize dossiers bancaires et sept documents de réinitialisation de mots de passe sont également concernés. Aucune donnée de carte bancaire n’a été identifiée dans cette fuite. Sony précise avoir réinitialisé les mots de passe des services de messagerie touchés et informé l’autorité japonaise de protection des données. La cause exacte de l’intrusion reste sous investigation.
Voilà donc une nouvelle enquête, de nouvelles mesures de sécurité et probablement quelques réunions PowerPoint particulièrement longues.
So-net et plala : qui sont ces deux fournisseurs japonais ?
Derrière ces noms peu connus en Europe se cachent deux fournisseurs d’accès à Internet japonais, comparables à Proximus, Orange ou VOO en Belgique. Leurs clients utilisent leurs services pour se connecter à Internet, accéder à leur messagerie électronique et profiter de différentes prestations numériques.
Exploité par Sony Network Communications, So-net commercialise des abonnements Internet, notamment par fibre optique, ainsi que des services de messagerie électronique et différentes options numériques. Il s’agit donc d’une activité de télécommunications du groupe Sony, et non d’un service lié directement aux consoles PlayStation.
plala est une marque historique de fournisseur d’accès à Internet au Japon, aujourd’hui liée à NTT Docomo, un important opérateur de télécommunications japonais. Elle propose des services de connexion Internet et de messagerie. Dans cette affaire, seule l’offre plala (S Course), dont certaines données étaient gérées par Sony Network Communications, est concernée.
Et PlayStation dans tout ça ?
Rien à voir directement avec les comptes des joueurs. La cyberattaque concerne des services d’accès à Internet japonais et ne constitue pas une compromission généralisée du PlayStation Network. Vous pouvez donc laisser votre PS5 tranquille : pour une fois, elle n’a rien demandé.
Les pirates n’ont même plus besoin de vous connaître
Le véritable danger ne réside pas uniquement dans la fuite elle-même, mais dans ce qu’elle permet ensuite. Avec un nom, une adresse électronique, un numéro de téléphone et une date de naissance, un escroc dispose de suffisamment d’informations pour fabriquer un message particulièrement crédible, usurper l’identité d’un service client ou tenter de récupérer d’autres identifiants.
Sony indiquait au 27 octobre n’avoir constaté aucune utilisation frauduleuse confirmée des informations concernées. Cela ne signifie évidemment pas que le risque a disparu.
Pour les utilisateurs touchés, la prudence reste donc indispensable : éviter les liens suspects, vérifier directement les communications auprès du fournisseur et ne jamais réutiliser un mot de passe compromis.
Car les pirates ont beau posséder votre numéro de téléphone, ils n’ont toujours pas besoin que vous leur donniez volontairement le reste de votre vie numérique.
La confidentialité, ce concept délicieusement vintage
Cette affaire illustre une réalité particulièrement irritante : les consommateurs confient leurs informations personnelles à des entreprises parce qu’ils n’ont souvent pas d’autre choix, puis découvrent régulièrement qu’elles ont été compromises.
Sony n’est évidemment pas le seul groupe concerné, et aucune infrastructure n’est totalement invulnérable. Mais à force de multiplier les incidents, les excuses et les promesses de renforcement de la sécurité, le discours commence sérieusement à ressembler à un abonnement annuel.
On attend désormais avec impatience la prochaine innovation technologique : une entreprise capable de conserver nos données personnelles sans les distribuer involontairement à la moitié d’Internet.
Ce serait révolutionnaire. Presque autant qu’un smartphone livré avec son chargeur.
Sources et références
Cet article s’appuie sur les communications officielles de Sony Network Communications et NTT Docomo, ainsi que sur des publications spécialisées consacrées à la cybersécurité. Les chiffres correspondent aux informations disponibles au 29 octobre 2026.
Communiqué officiel sur la fuite de données So-net
Source principale confirmant les 2 585 481 fiches concernées, dont 2 141 986 pour So-net et 443 495 pour plala (S Course). Détaille les catégories de données exposées, les 54 401 identifiants de messagerie compromis et les mesures prises.
Confirmation de la fuite concernant les abonnés plala (S Course)
NTT Docomo confirme que 443 495 fiches de clients plala (S Course), service proposé dans le cadre de Docomo Hikari, ont été compromises via les systèmes exploités par Sony Network Communications. Les autres offres plala ne sont pas concernées selon ce communiqué.
Questions et réponses officielles sur la cyberattaque
FAQ destinée aux abonnés concernés, précisant les informations compromises, les réinitialisations de mots de passe et les démarches recommandées après l’incident.
So-net : 2,58 millions de fiches clients compromises après un accès non autorisé
Le média japonais détaille la chronologie de l’attaque, les différentes catégories de données exposées et les comptes de messagerie concernés. Il confirme également l’absence de données de cartes bancaires dans les informations compromises.
Sony Suffers Massive Data Breach – 2.58 Million So-net and Plala Users’ Data Exposed
Synthèse anglophone de l’incident, avec les volumes de données exposées, les services touchés et les risques d’hameçonnage ou d’usurpation d’identité liés aux informations personnelles compromises.
Les bons plans du jour
Aucun bon plan disponible pour le moment.
