Veille menaces / Fuite de données
Maru-Jan : les e-mails et mots de passe de 1,85 million de joueurs dérobés
SignalTalk, l'éditeur japonais du jeu de mahjong en ligne Maru-Jan, indique que des attaquants ont détourné une fonction de son système de gestion et téléchargé les adresses e-mail et mots de passe de ses 1 855 578 membres, au plus tard le 4 novembre. Il demande aux joueurs de changer leur mot de passe, sur Maru-Jan et sur tout autre service où ils le réutilisent.
- Secteur
- Applis et appareils grand public
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- membres dont l'email et le mot de passe ont été volés[1]
- 1,86 M
- Comment c'est arrivé
- SignalTalk indique que l'accès a « détourné une fonction de notre système de gestion ». L'éditeur dit avoir identifié le chemin d'entrée et corrigé le point exploité, sans décrire la méthode.[1][2] Vérifié le 8 nov. 2026
- Ce qui a été volé
- Les adresses e-mail (pour les membres qui en avaient enregistré une) et les mots de passe. SignalTalk ne dit pas si les mots de passe étaient stockés en clair ou hachés. Il précise ne détenir aucun numéro de carte bancaire, donc aucun n'a été pris.[1][2] Vérifié le 8 nov. 2026
- Qui est touché
- Tous les membres de Maru-Jan : 1 855 578 personnes, selon SignalTalk.[1] Vérifié le 8 nov. 2026
- Acteur
- Non attribué
Chronologie
- Les données des membres sont téléchargées depuis l'extérieur, vers 15 h heure du Japon au plus tard, selon SignalTalk. [1][2]
- Maru-Jan annonce une maintenance d'urgence à la suite d'une cyberattaque. [4]
- SignalTalk publie ses excuses et son rapport, rouvre le service à 16 h heure du Japon, demande aux membres de changer les mots de passe réutilisés, met en garde contre des e-mails d'hameçonnage imitant Maru-Jan et offre 3 000 points par membre. [1][2]