Fuite de données chez SMBC : 227 000 adresses mail dans la nature

C’est une faille de sécurité qui fait tache pour l’un des géants bancaires du Japon. La banque Sumitomo Mitsui, plus connue sous son sigle SMBC, vient de confirmer qu’une cyberattaque a visé l’entreprise Arara, un prestataire externe chargé de la diffusion de ses courriels.

Un sous-traitant pris pour cible

D’après les informations communiquées par MBS NEWS le 5 novembre 2026, l’intrusion provient d’un accès non autorisé sur les serveurs d’Arara. Ce service de messagerie est principalement utilisé pour la clientèle des entreprises, mais il touche aussi certains entrepreneurs individuels. Au total, ce sont plus de 227 000 adresses mail qui se sont retrouvées exposées à des tiers.

Le problème ne concerne pas l’intégralité de la base de données historique, mais cible une période très précise. La fuite porte exclusivement sur les adresses utilisées pour des envois de courriels effectués entre le 1er juillet 2026 et le 31 octobre 2026. Si vous n’avez pas reçu de communication officielle de la banque durant cet intervalle de quatre mois, vos coordonnées n’ont a priori pas été compromises.

Les comptes bancaires sont épargnés

C’est le point crucial pour rassurer les clients : l’attaque semble s’être arrêtée aux portes du système de gestion des courriels. SMBC a précisé qu’à l’heure actuelle, aucune fuite de numéros de compte ou de codes secrets n’a été confirmée. Vos économies ne sont donc pas directement menacées par ce piratage, même s’il convient de rester vigilant face à d’éventuelles tentatives d’hameçonnage (phishing) utilisant ces adresses mail.

La direction de la banque a réagi rapidement pour limiter les dégâts d’image. Dans une déclaration officielle, SMBC a présenté ses excuses les plus sincères pour l’inquiétude et le grand désagrément causés par cet incident. La sécurité des données confiées à des prestataires de services externes est désormais au centre des préoccupations pour éviter qu’une telle faille ne se reproduise à l’avenir.