Fuites de données au Japon : plus de 260 millions de personnes

La Commission japonaise de protection des informations personnelles (PPC) a annoncé qu'environ 260 millions de personnes ont vu leurs données personnelles divulguées entre le 1er avril et le 16 octobre 2026. Le chiffre a été présenté le 28 octobre.

Il figure dans un document de référence intitulé « Tendances récentes des fuites de données personnelles dues à des accès non autorisés », distribué lors de la 374e réunion de la commission. Il s'agit d'un total cumulé sur plusieurs services : il comprend vraisemblablement des doublons, une même personne pouvant être comptée plusieurs fois.

Un pic en octobre

Les signalements augmentaient depuis mai, mais le mois d'octobre a vu une envolée. Il représente désormais environ 40 % de l'ensemble des déclarations de l'exercice en cours.

Plusieurs incidents d'octobre ont touché chacun plus de 10 millions de personnes : environ 22,52 millions de données chez Sourcenext, 14,64 millions chez skyticket, 11,18 millions chez Burger King Japon et 10,78 millions pour la chaîne de restaurants Yakiniku King. Le cas le plus récent n'est pas encore comptabilisé : celui du transporteur Sagawa Express, où un accès non autorisé a exposé environ 53,23 millions de données.

Les demandes du régulateur

Le 7 octobre, la PPC avait déjà lancé une mise en garde face à la série de fuites touchant services en ligne, sites de commerce électronique et applications. Elle appelle les exploitants à revoir leurs mesures de sécurité et à supprimer systématiquement les données personnelles devenues inutiles, car conserver moins de données limite les dégâts en cas d'attaque.

L'agence IPA et d'autres organismes publient également des conseils de cybersécurité destinés aux particuliers. Pour les internautes, cela suppose notamment de changer les mots de passe réutilisés et de se méfier de l'hameçonnage exploitant adresses électroniques et numéros de téléphone divulgués.