🔍 Contexte

Source : BleepingComputer, publié le 28 octobre 2026. Sony Network Communications, filiale de Sony Group Corporation et fournisseur d’accès Internet (FAI) au Japon, a confirmé une violation de données majeure ayant compromis sa base de données membres So-net.

📅 Chronologie de l’incident

  • 19 octobre 2026 : date de la violation
  • 23 octobre 2026 : détection de l’intrusion, arrêt des serveurs compromis et blocage des communications externes
  • 27 octobre 2026 : aucune preuve d’exploitation des données dans la nature confirmée

📊 Données exposées

Volume total : 2 585 481 enregistrements clients, dont :

  • 2 141 986 entrées So-net
  • 443 495 enregistrements plala (S Course), impactant les clients Docomo Hikari de NTT Docomo

Types de données exposées :

  • Noms complets
  • Numéros de téléphone
  • Adresses e-mail
  • Identifiants utilisateurs
  • Dates de naissance
  • Genre
  • Identifiants de connexion Internet
  • 54 401 adresses e-mail avec mots de passe (services de messagerie)

Aucune donnée bancaire, carte de paiement ou autre information de compte financier n’a été exposée.

🎯 Impact étendu

NTT Docomo, qui contracte Sony Network Communications pour ses services Docomo Hikari, a également notifié ses clients. L’incident affecte tous les clients Hikari actuels et ceux ayant résilié dans les six mois précédents. NTT Docomo a signalé des campagnes de phishing exploitant la violation, avec de faux e-mails et sites web usurpant l’identité du d POINT Club et d’une campagne Universal Studios Japan (USJ), incitant les victimes à saisir leurs informations personnelles.

🌐 Contexte sectoriel japonais

Cet incident s’inscrit dans une vague sans précédent de cyberattaques ciblant des entreprises japonaises en 2026 :

  • GMO Internet Group : attaque malware sur son service Onamae Desktop Cloud
  • KDDI : violation affectant 12 millions de clients
  • IDC Frontier : attaque ransomware
  • NTT : compromission début 2025, vol de données de 18 000 clients entreprises
  • Le gouvernement japonais a tenu des réunions d’urgence pour coordonner sa réponse

L’incident a été signalé à la Commission japonaise de protection des informations personnelles.

📌 Nature de l’article

Article de presse spécialisée rapportant un incident de violation de données confirmé, visant à informer sur l’étendue de la compromission, les données exposées et les risques secondaires de phishing associés.

🧠 TTPs et IOCs détectés

TTP

  • T1078 — Valid Accounts (Initial Access)
  • T1566 — Phishing (Initial Access)
  • T1598 — Phishing for Information (Reconnaissance)

🟡 Indice de vérification factuelle : 50/100 (moyenne)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 3060 chars — texte complet (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/security/sony-isp-subsidiary-data-breach-exposes-25-million-customer-records/