Carnet de mots de passe Daiso en rupture : le papier revient au Japon

Le calendrier colle à l'actualité. D'après l'institut MM Research, les fuites liées à des cyberattaques au Japon sont passées de 72 en août et 81 en septembre à 193 en octobre. Les identifiants divulgués atteignent environ 161 millions fin octobre, soit 31 fois les 5,14 millions de toute l'année 2025. Cas majeur : Sourcenext a annoncé le 15 octobre que jusqu'à 22,52 millions de données de membres, mots de passe compris, avaient pu fuiter.

Noter ses mots de passe sur papier est-il sûr ?

L'IPA, l'agence japonaise chargée de la sécurité informatique, affirme que son avis de 2022 n'a pas changé : elle ne rejette pas forcément le papier. Elle recommande un mot de passe différent par service, d'environ 15 caractères mêlant majuscules, minuscules et chiffres. Un gestionnaire de mots de passe convient aussi, à condition de choisir un service fiable avec un vrai support.

Le papier a ses limites. Emporté partout, le carnet peut être perdu ou regardé par-dessus l'épaule. Et il ne protège pas si le service lui-même est piraté : les attaquants testent les identifiants volés sur d'autres sites, c'est le « credential stuffing ». Muji a confirmé ce type d'attaque sur sa boutique en ligne en novembre, et il est soupçonné sur le site officiel de la loterie.

L'IPA conseille donc d'activer l'authentification multifacteur ou les clés d'accès (passkeys) dès qu'un service les propose, et de considérer tout e-mail ou SMS inattendu comme faux, sans ouvrir ses liens.