Fuite massive chez Yumirulink : 51 millions de données personnelles dans la

Le cauchemar continue pour Yumirulink. Cette société japonaise, spécialisée dans la gestion et l’envoi d’e-mails pour le compte d’entreprises et d’administrations, a fait une annonce fracassante le 26 octobre 2026. Ce n’est plus une simple brèche, mais un véritable gouffre numérique qui vient d’être mis au jour.

Un bilan multiplié par cinq

L’alerte avait été donnée une première fois le 19 octobre. À l’époque, Yumirulink évoquait une intrusion externe ayant potentiellement exposé environ 9 millions de dossiers. Mais après une enquête technique approfondie, les chiffres réels sont tombés : selon TBS NEWS DIG, ce sont finalement plus de 51,62 millions d’informations personnelles qui ont été dérobées.

Cette révision spectaculaire montre l’ampleur de l’attaque informatique qui a visé l’infrastructure de ce prestataire. Yumirulink est un maillon essentiel de la communication numérique au Japon.

Des institutions de premier plan touchées

La liste des clients ayant signalé une possible fuite de données donne le vertige. Yumirulink collabore avec des institutions qui manipulent des données sensibles. D’après les informations rapportées par TBS NEWS DIG, la préfecture de Saitama ainsi que la police de Yamagata figurent parmi les entités dont les données ont été compromises.

Le secteur financier et le commerce sont également aux premières loges. Nomura Securities et H2O Retailing ont déjà signalé une possible fuite des informations personnelles de leurs clients.

Une méthode de phishing redoutable

Le mode opératoire utilisé par les pirates est particulièrement insidieux. Yumirulink précise que les assaillants ont réussi à détourner le nom de domaine officiel de l’entreprise.

Cette affaire met en lumière la vulnérabilité des prestataires intermédiaires. Même si une banque est bien protégée, si son sous-traitant d’e-mailing se fait pirater, les données des clients finissent tout de même entre les mains des cybercriminels.