Fuites possibles de données personnelles chez le Digital Agency après une intrusion chez Studio

Le Digital Agency japonais a annoncé le 22 octobre 2026 qu'une intrusion informatique chez Studio Inc., prestataire utilisé pour une partie de la gestion de son site internet, pourrait avoir entraîné une fuite de données personnelles vers l'extérieur, selon internet.watch.impress.co.jp.

L'administration précise avoir été informée le 16 octobre par Studio de l'accès non autorisé à son environnement cloud et de la possibilité que des données aient été récupérées depuis l'extérieur. L'ampleur exacte des informations concernées est encore en cours d'examen.

Jusqu'à plusieurs milliers de dossiers potentiellement concernés

Parmi les données qui pourraient avoir fuité figurent jusqu'à 8833 messages d'opinion ou de demande généraux, jusqu'à 250 demandes liées au recrutement, jusqu'à 3661 demandes concernant l'application de certificat de vaccination, jusqu'à 117 demandes de prêt du costume de la mascotte My Na-chan, jusqu'à 462 inscriptions liées à des ateliers ou événements similaires, ainsi que 35 identifiants de comptes Studio.

Le Digital Agency indique qu'aucun dommage secondaire, comme une utilisation frauduleuse des données personnelles, n'a été constaté à ce stade. L'administration appelle les personnes concernées à se méfier des courriels, appels téléphoniques et SMS suspects et à ne pas ouvrir les liens ou pièces jointes de messages inattendus.

Elle rappelle qu'elle ne demande jamais de mots de passe, de numéros de carte de crédit ou d'autres données personnelles par courriel ou par téléphone. Selon les éléments fournis, Studio avait identifié l'intrusion lors d'une enquête interne le 13 octobre, corrigé la vulnérabilité et bloqué le canal utilisé le 14 octobre, puis publié un premier rapport le 16 octobre.