Retour

NTT Docomo Confirme une Fuite de Données Clients Après un Accès en Ligne

Bureau de lite News 2 min de lecture

NTT Docomo a confirmé une fuite de données clients liée à un accès non autorisé au Docomo Online Shop et à My docomo, estimant le nombre d'enregistrements affectés à environ 300 000 dans un avis daté du 6 novembre 2026. Une maintenance d'urgence était toujours en cours sur les deux services ce jour-là, tandis que l'entreprise enquêtait sur l'étendue de l'incident.

Une estimation plus précise présentée par Docomo lors de son briefing du 6 novembre comptait 294 839 enregistrements affectés sur une base de ligne. Ce chiffre incluait 204 157 lignes sous contrats individuels, selon ITmedia. L'avis de l'entreprise indiquait que le nombre final d'enregistrements affectés et l'ampleur complète de la fuite étaient encore en cours d'investigation.

Selon l'avis, les données exposées comprenaient des informations sur les contrats et les plans de service, des numéros de téléphone mobile, des numéros de documents d'identité, des noms, des adresses, d'autres informations de contact, et des détails de naissance ou d'âge. Docomo a également identifié des catégories supplémentaires présentes dans certains enregistrements affectés : des détails bancaires et d'institutions financières, des informations sur l'employeur ou l'entreprise, et des données associées à son programme de soutien à l'éducation des enfants. Certains enregistrements contenaient des noms et des informations de contact pour des représentants légaux ou procéduraux.

Dans des déclarations rapportées par Jiji Press, le président de Docomo, Yoshiaki Maeda, a déclaré que des enregistrements appartenant à d'anciens abonnés faisaient partie des informations affectées, mais que les données de carte de crédit n'avaient pas été compromises. Maeda a également déclaré que Docomo prévoyait une compensation pour les personnes affectées, les bénéficiaires devant encore être déterminés.

Docomo a déclaré avoir d'abord détecté l'accès externe le 4 novembre 2026. Les procédures à travers les deux services ont été interrompues vers 1h05 du matin le 5 novembre. Dans sa mise à jour du 6 novembre, l'entreprise a confirmé qu'aucune nouvelle fuite d'informations n'avait été identifiée et a déclaré que son enquête couvrait également la voie utilisée pour accéder aux données.

Pour les clients, Docomo a déclaré que les informations divulguées pouvaient être utilisées par des personnes se faisant passer pour l'entreprise ou des parties liées par le biais d'appels téléphoniques, d'e-mails ou de messages texte. Son avis a conseillé aux clients d'éviter d'ouvrir des pièces jointes ou des liens suspects et de ne pas fournir d'informations personnelles, de mots de passe ou de détails de carte de crédit en réponse à de telles communications.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.

Plus d’articles de Cybersécurité

  1. L'accès nécessite une vérification d'identité ; les organisations doivent également utiliser l'authentification unique et l'authentification multi-facteurs, avec un accès API restreint par liste blanche d'IP.

  2. La faille affecte 10 modèles GS1900 ; Zyxel indique que des attaquants non authentifiés sur le réseau local pourraient envoyer une requête HTTP spécialement conçue.

  3. Les noyaux proposés par Ubuntu pour trois versions LTS restent en phase de test de qualification et ne sont pas inclus dans les mises à jour par défaut.

  4. Le NCSC indique que les attaquants sont susceptibles d'utiliser l'IA pour cibler des failles connues dans les technologies d'infrastructure plus anciennes d'ici 2028.

  5. Binance a déclaré que sa preuve à connaissance nulle pour dix tokens était attendue d'ici le 3 novembre, avec des vérifications montrant un soutien d'au moins 1:1.