Veille menaces / Fuite de données
Monex Securities : jusqu'à 1,13 million d'adresses e-mail ont pu fuiter d'un système d'ouverture de compte géré par un prestataire
Le courtier japonais Monex Securities indique qu'un tiers a accédé à une partie de son système d'ouverture de compte, exploité et géré par un prestataire. Le 13 novembre 2026, il a annoncé que jusqu'à 1,13 million d'adresses e-mail et 1 592 images de pièces d'identité ont pu fuiter. Les numéros de compte et mots de passe étaient dans une autre base et aucune fuite n'est confirmée à leur sujet ; aucune fraude n'a été signalée à ce stade.
- Secteur
- Finance
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- adresses e-mail qui ont pu fuiter (maximum à ce stade, doublons et demandes inachevées compris), plus 1 592 images de pièces d'identité[1]
- 1,13 M
- Comment c'est arrivé
- Un tiers a accédé à une partie du système d'ouverture de compte en ligne exploité et géré par un prestataire, qui l'a constaté le 18 octobre 2026. Monex n'a pas nommé le prestataire et indique que la cause et le déroulé exact de l'accès sont encore en cours d'enquête.[1] Vérifié le 14 nov. 2026
- Ce qui a été volé
- Les adresses e-mail saisies à la première étape d'une demande d'ouverture de compte en ligne depuis le 16 octobre 2019, et des images de pièces d'identité de demandeurs passés par la méthode photo : recto de la carte My Number, recto et verso du permis de conduire, selfies. Monex indique qu'aucune fuite de numéro My Number, de numéro de compte ni de mot de passe de connexion ou de transaction n'est confirmée.[1] Vérifié le 14 nov. 2026
- Qui est touché
- Les personnes ayant commencé une demande d'ouverture de compte Monex en ligne depuis le 16 octobre 2019, y compris certaines qui ne l'ont jamais terminée. Les ouvertures de compte en ligne sont suspendues depuis le 19 octobre.[1][2] Vérifié le 14 nov. 2026
- Acteur
- Non attribué
Chronologie
- Le prestataire constate des tentatives d'accès d'un tiers au système d'ouverture de compte qu'il exploite pour Monex. [1]
- Monex coupe l'accès externe au système et suspend par précaution les nouvelles ouvertures de compte en ligne. [1][2]
- La suspension et l'accès suspect à un système géré par un prestataire sont rendus publics. [3]
- Les demandes d'ouverture de compte par courrier reprennent ; celles en ligne restent suspendues. [2]
- Sur la base d'un rapport d'étape d'un cabinet d'investigation externe, Monex indique que jusqu'à 1,13 million d'adresses e-mail et 1 592 images de pièces d'identité ont pu fuiter. L'entreprise dit n'avoir constaté ni utilisation frauduleuse, ni hameçonnage, ni transaction non autorisée, ni impact sur les avoirs des clients, et prévient individuellement les personnes concernées. [1][4]