Les fuites de données personnelles se succèdent au Japon. Le « carnet papier de gestion des mots de passe » vendu chez DAISO, enseigne à 100 yens, voit ses ventes augmenter chaque semaine depuis la fin octobre et est actuellement en rupture de stock. (À lire aussi : Les serveurs de change de GMO au Japon victimes d’un piratage avec rançon : un utilisateur malchanceux perd 4 millions de yens en 2 secondes) (Contexte : Comment protéger ses actifs numériques ? La liste de 15 étapes que le fondateur d’OpenAI garde pour lui) Résumé Le carnet de mots de passe à 110 yens de DAISO est en rupture de stock ; le réapprovisionnement est prévu courant novembre 193 cyberattaques ayant entraîné des fuites de données ont été recensées au Japon en octobre, un record mensuel depuis 2022 Jusqu’à 1,13 million d’adresses e-mail pourraient avoir fuité chez Monex Securities Les fuites de données personnelles se succèdent au Japon. Le carnet papier de gestion des mots de passe vendu chez DAISO, enseigne à 100 yens, est en rupture de stock. Daiso Industries, qui exploite l’enseigne, a répondu à une demande de la presse le 11 novembre. L’entreprise a indiqué que les ventes du carnet augmentaient chaque semaine depuis la fin octobre et que le réapprovisionnement était prévu courant novembre. Elle ajuste également sa production à la hausse. Le carnet, vendu dans la boutique en ligne de DAISO au prix de 110 yens TTC (environ 23 nouveaux dollars taïwanais, au taux de change du 14 novembre), compte 38 pages. On peut y noter à la main les identifiants et mots de passe de différents sites. DAISO n’a pas communiqué de chiffres de vente précis, se contentant d’indiquer que la hausse récente avait « même surpris le responsable du développement ». La page du produit sur la boutique en ligne indiquait également, le 14 novembre, qu’il était épuisé. Une publication sur X lance le débat Le phénomène a commencé avec une publication d’un utilisateur de X, publiée le soir du 1er novembre (heure du Japon). On pouvait y lire : « J’ai acheté un carnet de gestion des mots de passe chez DAISO. Je me disais : qui peut bien acheter ce genre de truc ? Mais je trouve qu’à notre époque, la gestion analogique (à la main) est la meilleure… » J’ai acheté un carnet de gestion des mots de passe chez DAISO. Je me disais : qui peut bien acheter ce genre de truc ? Mais je trouve qu’à notre époque, la gestion analogique est la meilleure… pic.twitter.com/FybHLhjFiv — ひなパパ (@hina_money35) November 1, 2026 DAISO commercialise ce carnet depuis l’automne 2020. Il était initialement destiné aux personnes âgées ainsi qu’à celles qui ne sont pas habituées à gérer leurs mots de passe avec des appareils numériques. DAISO estime que le sentiment de sécurité offert par la gestion sur papier, hors ligne, « suscite à nouveau de l’intérêt ». L’enseigne n’a pas prévu de lancer d’autres produits liés aux mots de passe pour le moment et va d’abord veiller à assurer l’approvisionnement de ce carnet. Le nombre de fuites en octobre atteint un record depuis 2022 ITmedia relève que la hausse des ventes du carnet coïncide avec une forte augmentation du nombre d’incidents de fuite de données déclarés au Japon. Selon les statistiques de l’institut d’études de marché japonais MM Research Institute, 72 fuites d’informations dues à des cyberattaques ont été signalées en août et 81 en septembre. En octobre, ce chiffre a bondi à 193, le niveau mensuel le plus élevé depuis 2022, dépassant le total des mois d’août et de septembre réunis. Les fuites d’identifiants de connexion et de mots de passe sont également en hausse. D’après MM Research Institute, environ 161 millions d’identifiants avaient été concernés au total à la fin octobre de cette année, soit près de 31 fois les 5,14 millions recensés sur l’ensemble de 2025. Ce chiffre additionne les différents types de données exposées lors de chaque incident, ce qui peut entraîner des doublons. MM Research Institute indique que les identifiants divulgués peuvent facilement être réutilisés lors d’attaques par « credential stuffing », qui consistent à essayer la même combinaison d’identifiant et de mot de passe sur d’autres sites. De grandes affaires se succèdent également. Selon ITmedia, l’éditeur de logiciels SourceNext a annoncé le 15 octobre que son système d’adhésion avait fait l’objet d’un accès non autorisé. Jusqu’à environ 22,52 millions de données d’adhérents, mots de passe compris, pourraient avoir été exposées. Le courtier en ligne Monex Securities a également annoncé le 13 novembre que le système d’ouverture de compte géré par un prestataire externe avait fait l’objet d’un accès non autorisé. Jusqu’à 1,13 million d’adresses e-mail et 1 592 images de pièces d’identité pourraient avoir fuité. Ces images comprennent le recto de la carte d’identification personnelle (My Number), le recto et le verso de permis de conduire et des photos de type selfie. Les adresses e-mail concernées sont celles des personnes ayant demandé l’ouverture d’un compte en ligne après le 16 octobre 2019, y compris celles dont la demande n’a pas abouti. Monex Securities a indiqué que les identifiants, les mots de passe de connexion et les mots de passe de transaction étaient stockés dans des bases de données distinctes. L’entreprise a confirmé qu’ils n’avaient pas fuité et n’a détecté aucune transaction suspecte à ce jour. L’IPA rappelle que le papier ne protège pas contre les fuites provenant des entreprises ITmedia a également interrogé l’Agence japonaise de promotion des technologies de l’information (IPA), chargée de promouvoir la cybersécurité. L’IPA a indiqué qu’elle ne déconseillait pas nécessairement la gestion des mots de passe sur papier. Elle recommande d’utiliser un mot de passe différent pour chaque service, composé de lettres majuscules et minuscules ainsi que de chiffres, et d’environ 15 caractères. L’IPA souligne également qu’emporter le carnet avec soi comporte un risque de perte ou de regard indiscret. Si les mots de passe sont divulgués à la suite d’une fuite dans les systèmes d’un prestataire de services, le fait de les noter sur papier chez soi ne peut pas empêcher la fuite. Questions fréquentes Combien coûte le carnet de gestion des mots de passe de DAISO et quand sera-t-il réapprovisionné ? Il coûte 110 yens TTC (environ 23 nouveaux dollars taïwanais) et compte 38 pages. DAISO indique que les ventes augmentent chaque semaine depuis la fin octobre. Le carnet est actuellement temporairement indisponible ; son réapprovisionnement est prévu courant novembre et la production est en cours d’ajustement à la hausse. Est-il sûr de noter ses mots de passe dans un carnet papier ? L’IPA japonaise ne déconseille pas nécessairement le papier, mais le carnet peut être perdu ou consulté par quelqu’un d’autre. Cette méthode ne protège pas non plus contre une fuite chez un prestataire. L’IPA recommande d’utiliser un mot de passe différent d’environ 15 caractères pour chaque service et d’activer l’authentification multifacteur. Articles connexes Les données personnelles de 690 000 utilisateurs d’EzTravel piratées et divulguées : méfiez-vous des appels vous signalant une « anomalie de commande » Les données personnelles de 46 000 employés de TSMC mises en vente sur le dark web contre 3 bitcoins ; l’entreprise reconnaît la fuite, mais affirme que ses systèmes n’ont pas été piratés La société d’analyse blockchain Chainalysis victime à son tour d’un incident de cybersécurité : fuite de données personnelles, notamment les noms complets et adresses e-mail de clients Cet article, intitulé « Les fuites de données personnelles se multiplient au Japon : le carnet papier de gestion des mots de passe de DAISO est en rupture de stock », a été publié pour la première fois sur BlockTempo, le média d’actualités blockchain le plus influent.