Sagawa Express signale jusqu'à 53,23 millions de fuites de données
Le service de suivi de colis de Sagawa Express est de nouveau en ligne, mais l'API et plusieurs prestations restent suspendues.
Sagawa Express Co., Ltd. a annoncé le 23 octobre 2026 que jusqu'à environ 53,23 millions d'enregistrements de données personnelles pourraient avoir fuité via son service de suivi de colis, indique internet.watch.impress.co.jp. L'entreprise a dans le même temps rétabli ce service sur son site web.
Les données concernées portent sur les étiquettes d'expédition de colis du 21 juin au 30 septembre 2026, avec les noms, adresses et numéros de téléphone des expéditeurs et des destinataires. Des informations sur les clients sous contrat (nom, adresse, téléphone) ainsi que sur les membres du service Smart Club (nom, adresse, téléphone, adresse e-mail et identifiant de membre) pourraient également avoir fuité.
Sagawa Express précise que les numéros de carte bancaire et les mots de passe ne figuraient pas parmi les données exposées, et qu'aucun préjudice secondaire lié à un usage frauduleux des informations personnelles n'a été confirmé à ce stade.
L'accès non autorisé au service de suivi avait été confirmé le 30 septembre 2026 ; l'entreprise avait alors restreint certains accès et ouvert une enquête. Le 1er octobre 2026, elle avait indiqué qu'une fuite de données personnelles était possible.
Si le suivi de colis sur le web fonctionne à nouveau, l'API de ce service ainsi que plusieurs autres prestations restent suspendues, notamment la réception des colis Hikyaku Takkyubin et le changement d'adresse de livraison.
En bref
Quelles données personnelles ont pu fuiter chez Sagawa Express ?
Des données d'étiquettes d'expédition du 21 juin au 30 septembre 2026 (noms, adresses et téléphones des expéditeurs et destinataires), ainsi que des informations sur les clients sous contrat et les membres du service Smart Club.
Le service de suivi de colis de Sagawa Express fonctionne-t-il à nouveau ?
Oui, le suivi de colis a été rétabli sur le site web de l'entreprise le 23 octobre 2026. L'API de ce service et d'autres prestations restent en revanche suspendues.
Les numéros de carte bancaire sont-ils concernés ?
Non. Sagawa Express indique que les informations de carte bancaire et les mots de passe ne figurent pas parmi les données potentiellement exposées.