Liste des fuites mise à jour le 17 octobre 2026.
En date du 16 octobre 2026, le nombre d’enregistrements cumulés de fuites de données, confirmées ou potentielles au Japon atteignait au moins 150 millions pour le mois d’octobre seulement. (Ce cumul brut peut comporter des doublons et ne représente pas un nombre de victimes distinctes.) Une partie des sociétés et des organisations concernées concerne notre communauté internationale. Comment faire si les données ont fui, quelles démarches et comment se protéger. Dans cet article, Infos Locales au Japon a
- traduit les recommandations de la police japonaise,
- vérifié et compilé un tableau avec les informations disponibles sur ces fuites,
- synthétisé les recommandations de spécialistes de la cybercriminalité interviewés par NHK durant les informations de 7h et de 21h, les 8, 9 et 10 octobre 2026.
Nous sommes tous potentiellement concernés, et plusieurs personnes ont déjà contacté cette page sur ce sujet. Amis, soyez sympa et préservez la vie privée des victimes. Relayez cet article si vous le souhaitez, mais ce qui se passe est déjà assez traumatisant pour les victimes pour ne pas en rajouter. Ensuite, avant de paniquer, vérifiez le tableau ci-dessous, pour ne vous inquiéter que pour les bonnes raisons.
Ce QR Code permet de communiquer cet article.
Liste des principales sociétés ayant annoncé des fuites de données en octobre 2026
Au 10 octobre 2026, les volumes annoncés dans les incidents recensés dans le tableau ci-dessous totalisaient environ 62 millions de personnes, comptes ou enregistrements concernés par des fuites confirmées ou potentielles. Ce cumul brut peut comporter des doublons et ne représente pas un nombre de victimes distinctes. Il concerne les annonces recensées, et non uniquement les fuites survenues pendant le mois d’octobre.
Ce tableau est saisi manuellement et peut contenir des informations incomplètes. Merci de vérifier l’original si vous êtes concernés. Le lien vers la source officielle de l’information se trouve dans l’article. Cliquer sur le lien qui mène généralement à un PDF.
Le contact en ligne peut être un lien vers une page ou vers une adresse de courriel. Si le lien ne fonctionne pas, merci d’envoyer un message !
Outre les nouvelles fuites du tableau ci-dessous,
- des établissements médicaux ont également enregistré des accès non autorisés. Ces établissements gèrent donc les informations manuellement. S’il faut se rendre dans un hôpital, prévoir que les démarches pourraient prendre du temps.
- Des écoles, des commissariats de police et des casernes de pompiers ont aussi subi les conséquences d’accès non autorisés.
- Les gouvernements locaux ne sont pas tous en état de transmettre les messages d’alerte en raison des accès illicites.
- Des banques changent actuellement leur système de reconnaissance de l’identité, pour ne pas télécharger les permis de conduire, etc.
Les recommandations de l’Agence nationale de la police
Source : R8_Vol.19cpal.pdf
Lettre de l’Agence de la police cybernétique 2026, vol. 19 (Octobre 2026)
Attention aux fuites de données !
Les cyberattaques actuelles utilisent des moyens variés et visent divers opérateurs, organisations et entreprises, multipliant les cas de fuites d’information.
Veuillez donc revoir vos mesures de sécurité de base.
Message aux entreprises et aux organisations –
Pour éviter la fuite des données
- Effectuer une mise à jour logicielle des appareils connectés au réseau.
- Vérifier le niveau de sécurité des mots de passe,
- etc.
La Commission de protection des données personnelles attire également l’attention sur les mesures à prendre
« Mesures à prendre à la suite d’incidents tels que des fuites de grande ampleur (avertissement) »
https://www.ppc.go.jp/files/pdf/261007_houdou.pdf
À l’attention des particuliers – Pour éviter tout autre dommage
- Réfléchissez et vérifiez avant de cliquer sur les liens envoyés dans les courriels !
Ces messages peuvent être frauduleux et utiliser les informations divulguées pour se faire passer pour l’entreprise concernée.
- Choisissez un mot de passe solide et unique, et ne le réutilisez pas sur d’autres sites !
L’authentification à plusieurs facteurs, dont le mot de passe à usage unique est un moyen efficace de protection. (NdT : activez-la si la page la propose !)
- Installez immédiatement les applications recommandées par l‘Agence nationale de la police !
Il s’agit de moyens efficaces gratuits pour lutter contre les arnaques téléphoniques sur les téléphones.
https://www.npa.go.jp/bureau/safetylife/sos47/apps/
Appel aux entrepreneurs qui procèdent à des vérifications de l’identité –
Pour éviter l’usurpation d’identité
- Veuillez effectuer une vérification rigoureuse de l’identité en vous conformant aux lois, dont la loi relative à la prévention du blanchiment d’argent !
Si vous avez le moindre doute…
| Pour signaler un fait et demander conseil à la Police | ▶ Contacter le commissariat de police 警察署 le plus proche ou le service de consultation dédié à la cybercriminalité. https://www.npa.go.jp/bureau/cyber/soudan.html |
| ▶ On peut aussi consulter la Police au téléphone en composant directement le #9110. |
Autres recommandations
Consultez les annonces officielles et, si nécessaire, contactez le service dédié pour savoir si vos données sont concernées. Certaines organisations préviennent également les personnes concernées individuellement.
En cas de fuite des informations relatives au permis de conduire, etc.
Si, comme dans le cas de Times Car, vos pièces d’identité telles que le permis de conduire ont fuité, il est possible de déposer une plainte à la Police. Il peut être utile de contacter les services de Police au préalable, puis de contacter le centre des permis de la préfecture afin de vérifier les possibilités de réémission. Cette démarche ne supprime pas les copies déjà divulguées et ne garantit pas l’absence d’utilisation frauduleuse.
Dans certains cas, les services de police autorisent la réémission de permis de conduire, et selon la situation, NHK mentionne que les services de la Police peuvent tenir compte de la fuite lors de l’examen d’une demande de réémission. Le nouveau permis ne recevra pas nécessairement un numéro entièrement différent, mais une partie de sa numérotation pourrait changer. Cela n’offre pas une protection absolue, et son efficacité reste limitée si une copie du document divulgué circule.
Source : Q&A｜警察庁Webサイト
En cas de fuite des informations relatives à la carte My Number
En temps normal, les autorités ne changeront pas le numéro personnel My Number, sauf s’il y a eu une fuite et lorsqu’il existe un risque d’utilisation frauduleuse. Pour toute question, il vaut mieux contacter la mairie et lui demander ce que l’on peut faire dans votre cas.
Source : よくある質問：マイナンバー（個人番号）について｜デジタル庁
En cas de fuite des données de carte de crédit ou bancaires, etc.
Si des données de paiement sont concernées, contactez rapidement votre banque ou l’émetteur de votre carte par ses coordonnées officielles. Vérifiez vos relevés et signalez immédiatement toute opération inconnue.
L’établissement vous indiquera si une mise en opposition, un remplacement de carte ou d’autres mesures sont nécessaires. Les délais de remplacement et les conditions de remboursement dépendent de l’établissement et de votre situation.
La réémission d’une nouvelle carte peut prendre environ 1 à 2 semaines.
Les fuites de données risquent encore de se multiplier à l’avenir
- Il est essentiel de faire des sauvegardes des données essentielles sur des supports extérieurs (disques durs externes, etc.), de manière régulière. Gardez un backup déconnecté du réseau pour plus de sécurité.
- Avant de paniquer, vérifier quelles données ont fuité ! Comme on peut le voir dans le tableau ci-dessus, tout ne fuite pas de la même manière.
- Utilisez un mot de passe unique, qui ne sert pas dans d’autres situations !
- NdT : De plus en plus de sociétés proposent maintenant un système de Passkey, qui permet de ne plus utiliser le mot de passe pour se connecter. Même si vous les utilisez, si le système permet encore de se connecter avec un mot de passe, veillez à ce que celui-ci soit solide et unique. Changez-le s’il a été divulgué, si vous soupçonnez une utilisation frauduleuse ou si vous l’utilisez aussi sur un autre site !
Que faire pour se protéger en ligne ?
Des conseils qui s’appliquent toujours
Souvent, après des failles de sécurité, les services mentionnés envoient des messages à leurs adhérents. Mais cela n’est pas toujours le cas.
Actions immédiates
- Vérifier les débits et crédits sur tous les comptes qui sont reliés à la gestion d’argent.
- En cas d’opération douteuse, contacter sa banque, sa carte visa, et/ou la police pour savoir comment faire.
Actions nécessaires le plus tôt possible lorsque des fuites de données peuvent provenir de l’utilisation d’applications, de sites ou de navigateurs infectés par un virus, ou lorsque des sociétés mentionnent une fuite de mot de passe
- Vider le cache du navigateur et le mettre à jour, même si les applications des smartphones ne passent pas par un navigateur (effacer les cookies, désinstaller les extensions dont on ne se sert pas).
- Mettre à jour son système d’exploitation (iOS, Android, Windows, Mac, Linux, etc.) à la dernière version pour augmenter le niveau de sécurité des transactions.
- Télécharger la dernière version des applications qui gèrent des informations personnelles et l’argent. Les applications sont mises à jour pour corriger les failles de sécurité. Lorsque ces mises à jour ont lieu, les constructeurs et programmeurs publient en général la raison de la faille. Certaines failles risquent d’être exploitées tant que cela n’est pas fait.
- Changer les mots de passe et PIN des différents accès à des comptes en ligne. Le service public français explique ce qu’est un bon mot de passe.
- Changer les mots de passe de sa messagerie en ligne.
- Utiliser un gestionnaire de mots de passe sécurisé. Certains offrent un système de « zero-knowledge », qui empêchent les fabricants de les décoder, même en ayant l’algorithme.
Les autres mesures de sécurité très utiles
- Toujours s’abstenir de cliquer sur un lien reçu par SMS ou e-mail prétextant un remboursement d’impôt, une amende à régler ou une « mise à jour obligatoire » de votre dossier.
- Prendre le réflexe de se rendre manuellement sur le site officiel lorsque des courriels sollicitent une action. Par exemple, si le message demande d’ouvrir un lien qui se dit du service des Impôts,
- Ouvrir une page d’un navigateur
- Taper directement l’URL impots.gouv.fr dans la barre du navigateur.
- Se connecter comme d’habitude.
- Si le courriel prétend qu’il s’agit d’un message du service des impôts, le message devrait s’afficher automatiquement dans le compte, sans avoir besoin du courriel.
- Dans le doute, contacter le service fiscal par leur messagerie sécurisée pour vérifier que l’information vous concerne vraiment.