Sourcenext, l’un des grands éditeurs japonais de logiciels, notamment connu pour ses solutions antivirus et de cybersécurité, vient de confirmer une importante cyberattaque. Dans un communiqué publié le 15 octobre 2026, l’entreprise reconnaît qu’un individu non autorisé a accédé à son système de gestion des comptes clients et récupéré des informations personnelles. Au total, 22 519 960 fiches sont potentiellement concernées, avec des données aussi sensibles que des noms, adresses, numéros de téléphone et mots de passe.
L’incident est d’autant plus marquant que Sourcenext commercialise elle-même des produits destinés à protéger les ordinateurs et les données de ses utilisateurs. La société propose notamment les antivirus ZERO Security et ZERO Super Security, ainsi que des solutions de protection destinées aux entreprises.
Une cyberattaque commencée le 9 octobre
Selon les premières conclusions de l’enquête interne, l’attaquant aurait commencé à accéder aux systèmes de Sourcenext le 9 octobre 2026, vers 10 heures, heure japonaise.
Pour récupérer les informations personnelles, il aurait exploité une API permettant normalement de consulter les données des membres inscrits. Cette interface, utilisée par les services de l’entreprise pour récupérer des informations clients, aurait ainsi été détournée afin d’accéder illégitimement à des données personnelles.
La société indique avoir détecté l’activité suspecte le 13 octobre, vers 9 heures, soit quatre jours après le début présumé de l’intrusion. Des mesures d’urgence ont immédiatement été engagées pour bloquer les communications non autorisées.
À 13 h 36 le même jour, Sourcenext affirme avoir terminé les opérations de confinement et mis fin aux accès non autorisés.
Le mode d’exploitation précis de l’API n’a pas encore été détaillé publiquement. L’entreprise n’a notamment pas indiqué si l’attaquant avait utilisé des identifiants compromis, contourné des contrôles d’accès ou exploité une autre vulnérabilité.
22 519 960 fiches clients potentiellement exposées
Le bilan annoncé par Sourcenext est considérable : 22 519 960 enregistrements de comptes clients entrent dans le périmètre des données susceptibles d’avoir été compromises.
Selon le communiqué officiel, les informations potentiellement concernées comprennent :
- Les noms et prénoms des utilisateurs ;
- Les adresses électroniques ;
- Les mots de passe des comptes ;
- Les adresses postales ;
- Les numéros de téléphone et de fax ;
- Les dates de naissance et le sexe ;
- Les noms des entreprises associées aux comptes ;
- Les fonctions professionnelles et services de rattachement ;
- Les informations relatives aux services souscrits ;
- Les dates d’inscription et les historiques de connexion.
Attention toutefois : les 22,5 millions d’enregistrements représentent le périmètre potentiellement touché, et non un nombre de personnes dont l’exfiltration de toutes les données aurait été confirmée individuellement. L’entreprise précise également que les informations disponibles varient d’un compte à l’autre.
En revanche, la société reconnaît explicitement que des données personnelles ont été récupérées par l’attaquant au moyen de son API.
Les informations de cartes bancaires ne sont pas concernées selon Sourcenext, qui précise qu’elles n’étaient pas enregistrées dans le système compromis.
Des mots de passe exposés : un risque de compromission d’autres comptes
La présence des mots de passe dans la liste des informations potentiellement compromises constitue l’un des aspects les plus préoccupants de cette cyberattaque.
À ce stade, Sourcenext n’a pas précisé publiquement sous quelle forme les mots de passe étaient stockés et susceptibles d’avoir été récupérés. Il n’est donc pas possible d’affirmer qu’ils ont été exposés en clair.
La société alerte néanmoins sur le risque de tentatives de connexion à d’autres plateformes utilisant les mêmes identifiants. Les utilisateurs ayant réemployé leur mot de passe Sourcenext sur d’autres services sont ainsi invités à le modifier immédiatement.
Ce type de réutilisation peut faciliter des attaques de credential stuffing, consistant à tester automatiquement des couples d’identifiants sur différents services en ligne.
Les autres informations personnelles potentiellement exposées pourraient également alimenter des campagnes de phishing ciblées. Un message frauduleux reprenant le nom d’un client, ses coordonnées et le service auquel il est abonné peut paraître beaucoup plus crédible.
Sourcenext réinitialise les mots de passe de ses clients
Face à l’ampleur de l’incident, l’entreprise a engagé une opération de réinitialisation des mots de passe afin de limiter les risques d’accès frauduleux aux comptes.
Dans une mise à jour publiée le 16 octobre 2026, Sourcenext confirme que les anciens mots de passe de ses clients ont été invalidés. Les utilisateurs doivent désormais définir un nouveau mot de passe pour accéder à leur compte.
Cette opération provoque toutefois des difficultés supplémentaires : l’entreprise signale une forte affluence sur son site de réinitialisation, rendant temporairement l’accès au service difficile pour certains utilisateurs.
Les personnes concernées sont contactées progressivement par email depuis le 15 octobre. Pour les utilisateurs ne disposant pas d’adresse électronique enregistrée, une notification par courrier postal est également prévue.
Sourcenext recommande par ailleurs de rester particulièrement vigilant face aux emails, SMS, appels et courriers susceptibles d’usurper son identité à la suite de cet incident.
Un éditeur d’antivirus lui-même victime d’une cyberattaque
Fondée en 1996, Sourcenext est une entreprise technologique japonaise spécialisée dans l’édition et la commercialisation de logiciels grand public. Son catalogue comprend des outils bureautiques, des applications de productivité, des solutions de traduction et plusieurs produits de cybersécurité.
L’entreprise est notamment connue pour sa gamme ZERO, qui comprend des antivirus destinés aux particuliers, ainsi que pour ses solutions de protection des postes de travail commercialisées auprès des professionnels.
Le fait qu’un fournisseur de logiciels de sécurité soit lui-même victime d’une intrusion souligne une distinction importante : la protection proposée par un antivirus ne garantit pas la sécurité de l’ensemble des systèmes informatiques de l’entreprise qui le commercialise.
Dans ce cas précis, l’incident concerne une interface d’accès aux informations des membres, et non une compromission publiquement démontrée des moteurs antivirus distribués par Sourcenext.
L’entreprise précise d’ailleurs que les comptes et informations liés à son offre professionnelle Super Security for Business ne sont pas concernés par cette fuite.
Une enquête en cours et les autorités japonaises informées
Sourcenext indique avoir signalé l’incident à la Commission japonaise de protection des informations personnelles le 15 octobre 2026.
L’entreprise annonçait également son intention de déposer une déclaration auprès des services de police compétents le 16 octobre.
En parallèle, une enquête est menée avec l’appui de spécialistes externes afin de déterminer précisément les causes de l’intrusion et l’étendue des données récupérées. Une vérification d’urgence de l’ensemble des systèmes informatiques a également été engagée.
Selon Sourcenext, aucune nouvelle activité non autorisée n’a été identifiée depuis les mesures de confinement appliquées le 13 octobre. La société affirme également avoir corrigé la vulnérabilité à l’origine de l’incident.
L’identité de l’attaquant, le volume exact des données effectivement exfiltrées et leur éventuelle diffusion sur des plateformes clandestines n’ont pas été établis publiquement à ce stade.