# So-net : distinguer 2,14 millions de profils et les mots de passe de messagerie exposés

> L’incident So-net mêle profils d’abonnés, comptes plala et mots de passe de certaines messageries. Analyse des chiffres, des risques et de ce qui reste inconnu.

Publié le: 2026-11-04  
Canonical: https://rootzero.eu/research/sonet-fuite-comptes-messagerie-2026/

**Accès non autorisé le 19 octobre 2026 ; communiqué So-net du 27 octobre, actualisé le 29.** [Sony Network Communications](https://www.so-net.ne.jp/info/2026/20261027_0001.html) confirme l’accès à une base de membres So-net. Le titre qui résume cette affaire à « 2,14 millions de mots de passe volés » serait faux. Ce chiffre correspond à des **fiches de membres** ; des mots de passe sont exposés dans un sous-ensemble distinct de **services de messagerie**. Ce découpage change la réponse à apporter.

## Reconstituer les lots de données

Le premier ensemble contient **2 141 986 fiches So-net**, dont 1 869 771 membres actuels et 272 215 anciens membres partis depuis mars 2026. Les champs possibles sont nom, téléphone, email, identifiant utilisateur, date de naissance, sexe et identifiant de connexion Internet. So-net indique que les mots de passe des comptes principaux ne figurent pas dans ce lot. Un autre ensemble comprend **443 495 fiches plala (S course)** avec des champs comparables, sans mots de passe.

En revanche, So-net confirme la fuite d’adresses et de mots de passe pour quatre catégories de boîtes mail : **24 655**, **17 672**, **7 005** et **5 069** adresses respectivement. Ces valeurs sont des décomptes par service ; on ne peut pas les additionner aux deux masses de profils pour annoncer un nombre de personnes uniques. La messagerie principale gratuite So-net n’est pas présentée comme compromise. Le communiqué mentionne également **16 enregistrements bancaires**, sans code secret, et **7 notifications de réinitialisation de mot de passe**. Il exclut les cartes de paiement et les autres services, dont NURO, du périmètre constaté.

## Pourquoi les boîtes mail concentrent le risque

Une adresse et son mot de passe ouvrent potentiellement la lecture des messages et la réception de liens de réinitialisation d’autres services. L’attaquant pourrait alors pivoter vers des comptes tiers si le mot de passe restait valide, si l’accès n’était pas protégé autrement et si la boîte concernée recevait ces messages. Les profils sans mot de passe peuvent servir à l’hameçonnage ciblé, mais ne prouvent pas une prise de contrôle de compte. Cette différence commande deux enquêtes : journaux de connexion et règles de transfert pour les boîtes exposées ; tentatives de fraude et corrélation d’identité pour les profils.

So-net dit avoir bloqué le serveur et la source d’accès après détection le 23 octobre, puis établi les catégories exposées le 24. Les mots de passe des messageries touchées ont été **initialisés le 27 octobre** ; les abonnés concernés doivent en définir de nouveaux. La cause technique précise reste « en cours d’investigation » dans le communiqué. Il serait donc infondé d’attribuer la fuite à une CVE ou à un défaut de configuration particulier. Le cas montre surtout qu’une annonce de fuite doit être lue **par table et par type de secret**, pas par un seul total accrocheur.

**Source principale :** [chronologie et tableau de So-net, mis à jour le 29 octobre 2026](https://www.so-net.ne.jp/info/2026/20261027_0001.html).