Sony piraté au Japon avec plus de 2,58 millions de fiches clients compromises

So-net et plala concentrent les données concernées

L’incident touche la filiale télécoms de Sony et une base de données utilisée pour gérer ses abonnés. Le décompte communiqué se répartit entre 2 141 986 enregistrements pour So-net et 443 495 pour plala S Course, dont certains abonnés ont rejoint l’infrastructure de Sony.

Cette distinction compte pour comprendre l’ampleur du piratage, Le média FrenchBreaches, spécialiste en cyberattaque, nous propose une analyse détaillée de cette intrusion et de la fuite de données associée.

Le total porte sur des enregistrements de membres, pas nécessairement sur autant de personnes différentes. Parler de 2,58 millions de clients distincts irait donc au-delà de ce que permettent d’établir ces chiffres.

Pour les joueurs, le périmètre annoncé mérite également d’être précisé dès maintenant. L’entreprise décrit une intrusion visant ses services Internet japonais. Son communiqué ne fait pas état d’un accès frauduleux aux comptes PSN ou aux données des utilisateurs de PlayStation. Il ne permet donc pas de présenter cet incident comme un piratage de comptes PlayStation.

Des mots de passe et des données bancaires touchés dans des proportions différentes

Les informations compromises comprennent notamment des noms, des identifiants de membres, des adresses e-mail et d’autres données associées aux comptes. Leur nature varie selon les abonnés et les services concernés. Tous les enregistrements ne contiennent donc pas nécessairement les mêmes renseignements.

Un volet de l’incident concerne 54 401 adresses e-mail et leurs mots de passe associés, utilisés pour quatre services de messagerie. Sony indique avoir réinitialisé ces mots de passe le 27 octobre. Ce chiffre doit être distingué du volume global de la fuite il ne signifie pas que les mots de passe de l’ensemble des comptes recensés ont été compromis.

Les informations bancaires concernent, quant à elles, 16 enregistrements, comprenant notamment des numéros de compte et des noms d’établissements. L’entreprise affirme ne pas avoir constaté de fuite de numéros de cartes bancaires ou de dates d’expiration. Elle précise aussi ne pas conserver les codes secrets bancaires de ses clients.

L’exposition de coordonnées bancaires est donc bien signalée, mais elle ne s’étend pas, selon les éléments communiqués, à tous les abonnés concernés par l’intrusion.

Sony bloque les accès frauduleux et maintient les services Internet

L’accès non autorisé remonterait au 19 octobre 2026. Sony Network Communications indique avoir détecté l’incident le 23 octobre, avant de le rendre public le 27 octobre.

Après cette découverte, la filiale affirme avoir bloqué les connexions frauduleuses, arrêté les serveurs concernés et engagé des mesures de protection de ses systèmes. La réinitialisation des mots de passe des messageries touchées complète cette réponse.

L’arrêt de ces serveurs ne correspond toutefois pas à une interruption générale de la connexion des abonnés. Les services d’accès à Internet continuent de fonctionner, selon l’entreprise. Sony cherche désormais à établir plus précisément l’étendue de l’incident et ses conséquences pour les utilisateurs.

Les abonnés doivent se méfier des messages utilisant leurs informations

L’un des risques concerne les tentatives d’hameçonnage. Un message frauduleux peut sembler plus crédible lorsqu’il reprend le nom du destinataire, son adresse e-mail ou son identifiant client. Ces renseignements pourraient servir à imiter une communication de Sony ou du fournisseur d’accès. Pour les abonnés concernés, les précautions à prendre sont les suivantes :

• Éviter les liens reçus dans un e-mail ou un SMS inattendu demandant de vérifier un compte ou des coordonnées bancaires
• Suivre les instructions officielles de Sony pour les messageries dont le mot de passe a été réinitialisé
• Remplacer également un mot de passe compromis sur les autres services où il aurait été réutilisé
• Rester attentif aux messages personnalisés, même lorsqu’ils contiennent des informations exactes sur le compte

La réinitialisation effectuée par Sony concerne ses services touchés. Si le même mot de passe servait ailleurs, les identifiants de ces autres plateformes nécessitent donc une démarche distincte.

L’utilisation des données reste un enjeu de l’enquête

Les modalités techniques de l’intrusion et l’éventuelle exploitation des informations récupérées restent à préciser. Bloquer l’accès frauduleux constitue une mesure de protection des systèmes, mais les conséquences pour les abonnés dépendent aussi de ce qui pourrait être fait des données compromises. C’est sur ce point que les investigations devront apporter davantage de réponses.