L’une des nations les plus ciblées au monde, le Japon, a subi sa dernière violation le vendredi 11 septembre, lorsque des attaquants ont dérobé environ 246 000 ensembles d’enregistrements de données personnelles aux serveurs de l’agence numérique du pays.
Le piratage a exposé les noms, adresses e-mail et numéros de téléphone de fonctionnaires et de contractuels civils japonais après qu’un intrus s’est introduit dans un réseau gouvernemental partagé.
L’agence japonaise affirme que les données exposées n’ont été retrouvées dans aucun cas confirmé, qui vont souvent de campagnes d’hameçonnage à des attaques violentes.
Qu’est-ce que les pirates ont divulgué lors de la violation de l’Agence numérique du Japon ?
Les pirates de l’Agence numérique du Japon ont dérobé des emails gouvernementaux et des numéros de téléphone personnels associés à des noms réels depuis la plateforme GSS (Government Solution Service) largement utilisée par les ministères et organismes à travers le pays.
En termes d’ampleur, c’est moins important que l’incident de type « My Number » qui a réellement touché des citoyens ordinaires.
Par type de données, l’incident a exposé 236 000 noms, 231 000 adresses email, 94 000 numéros de téléphone et 1 000 adresses physiques.
Comment les pirates ont-ils accédé à la base de données japonaise ?
Selon la divulgation de l’Agence numérique, elle a détecté une activité inhabituelle le 25 juin après qu’un compte d’un prestataire en maintenance et exploitation a accédé à un grand nombre de fichiers. L’intrusion a commencé à la fin du mois de mai.
Des semaines plus tard, les enquêteurs ont pointé du doigt une vulnérabilité d’un appareil VPN comme point d’entrée probable. Ils ont déclaré avoir suspendu le compte et avoir isolé l’équipement compromis du réseau externe le même jour où ils ont partagé la mise à jour du 9 juillet.
L’autorité fiscale DGFiP de la France a été compromise via une compromission interne de VPN similaire, comme l’a rapporté Cryptopolitan.
Le Japon est une cible régulière de piratage
Le Japon fait partie des dix pays les plus ciblés au monde, d’après le rapport 2026 sur la cybercriminalité de CloudSEK. Ironiquement, l’Agence numérique qu’elle a créée en 2021 pour moderniser et sécuriser l’informatique gouvernementale a désormais été compromise.
En juillet, environ 12,23 millions d’adresses email et 7,61 millions de mots de passe ont été exposés lors d’une violation KDDI confirmée.
Des pirates informatiques chinois ont violé le Centre national japonais d’alerte et de stratégie pour la cybersécurité lors d’une attaque en 2023, supposée être passée inaperçue pendant des mois.
Comment les pirates utilisent les informations divulguées pour cibler les détenteurs de crypto
Il existe un lien direct entre des données volées et des attaques visant des détenteurs de crypto, comme l’a souligné le fondateur de Telegram, Pavel Durov, après qu’une fuite de données personnelles a été signalée dans un organisme gouvernemental français, au lendemain de 41 incidents d’enlèvement liés à la crypto rapportés dans le pays au cours des trois premiers mois et demi de l’année.
Chainalysis a dénombré plus de 30 millions de dollars d’argent volé lors d’attaques violentes au cours du premier semestre 2026, sur la voie pour dépasser les 58 millions de dollars de 2025.
Les analystes vont surveiller pour voir si les 236 000 noms et les 231 000 emails concernés par cette violation se retrouvent dans de futures exploitations.
Si vous lisez ceci, vous êtes déjà en avance. Restez-y grâce à notre newsletter.