JR East : plus de 2 millions d'e-mails de clients compromis

C’est une mauvaise nouvelle pour les usagers du train au Japon. Selon une annonce de JR East le 9 octobre 2026, les systèmes d’envoi de mails de deux services majeurs ont été victimes d’un accès informatique illégal. L’accès illégal a eu lieu chez IDC Frontier, une filiale de SoftBank, et a touché les systèmes d’envoi de courriels de JR East.

Plus de 2 millions de comptes potentiellement concernés

L’ampleur de la brèche est importante. D’après les chiffres communiqués par JR East et relayés par 日テレNEWS, environ 1,67 million d’adresses e-mail appartenant à des membres d’Eki-net sont concernées. Eki-net est le portail incontournable utilisé pour réserver ses billets de Shinkansen en ligne.

Mais ce n’est pas tout. Le club Otona no Kyujitsu, un programme de fidélité destiné aux voyageurs de plus de 50 ans pour obtenir des réductions, est aussi dans le viseur. Pour ce service, ce sont environ 390 000 adresses e-mail qui pourraient avoir fuité.

Des données bancaires partiellement exposées

Si vous êtes membre du club Otona no Kyujitsu, la situation est un peu plus délicate. En plus des adresses e-mail, les pirates auraient pu mettre la main sur les dates de naissance et les dates d’expiration des cartes bancaires des adhérents.

Heureusement, JR East se veut rassurant sur un point crucial. Selon l’entreprise, les noms, adresses postales, numéros de téléphone et surtout les numéros complets de cartes de crédit n’ont pas été compromis lors de cette intrusion. L’opérateur a promis d’envoyer un message d’excuses individuel aux utilisateurs potentiellement concernés dès que possible. En attendant, la vigilance reste de mise face aux éventuelles tentatives de phishing qui pourraient suivre.