L'Agence numérique du Japon a révélé une cyberattaque contre un réseau gouvernemental qui pourrait avoir exposé les informations personnelles d'environ 246 000 fonctionnaires, sous-traitants et autres personnes impliquées dans le travail gouvernemental.
Résumé
- L'Agence numérique du Japon a déclaré qu'environ 246 000 dossiers personnels pourraient avoir fuité après qu'un attaquant a exploité une vulnérabilité VPN.
- Les données concernées comprenaient environ 236 000 noms, 231 000 adresses e-mail et 94 000 numéros de téléphone appartenant principalement à des fonctionnaires et des sous-traitants gouvernementaux.
- Les responsables ont détecté un accès massif aux fichiers via un compte de maintenance le 25 juin et ont confirmé l'intrusion non autorisée le 9 juillet.
- L'agence a déclaré qu'aucune utilisation abusive des informations potentiellement exposées n'a été confirmée et que les identifiants My Number, les coordonnées bancaires et les numéros de pension n'ont pas été affectés.
L'Agence numérique a déclaré le 11 septembre qu'une enquête sur son Government Solution Service, ou GSS, a révélé qu'un attaquant extérieur a exploité une vulnérabilité dans un dispositif de réseau privé virtuel et a obtenu un accès non autorisé à des fichiers contenant des données personnelles.
L'agence a d'abord détecté une activité inhabituelle le 25 juin, lorsqu'un compte de maintenance et d'exploitation a été utilisé pour accéder à un grand nombre de fichiers stockés sur ses serveurs. Une enquête a ensuite établi le 9 juillet qu'un tiers était entré dans le système via la vulnérabilité VPN.
Les responsables ont désactivé le compte de maintenance concerné ce jour-là et ont bloqué les communications entre l'équipement réseau compromis et les systèmes externes afin de prévenir tout accès non autorisé supplémentaire. Une enquête ultérieure menée avec des spécialistes externes en sécurité a révélé que certains fichiers pourraient avoir été extraits du réseau.
La violation de données au Japon pourrait avoir exposé 246 000 dossiers
Les informations potentiellement compromises appartiennent à des employés de ministères et d'agences gouvernementales utilisant GSS, à des fonctionnaires ayant travaillé avec ces organisations, ainsi qu'à des entreprises et des particuliers impliqués dans leurs opérations.
Environ 189 000 dossiers concernent des employés d'organisations membres de GSS et d'autres fonctionnaires impliqués dans leur travail, y compris des employés d'agences administratives incorporées. Environ 57 000 autres dossiers concernent des entreprises et des particuliers ayant travaillé avec des organisations GSS.
Les fichiers concernés contenaient environ 236 000 noms et 231 000 adresses e-mail. Environ 94 000 numéros de téléphone et environ 1 000 adresses ont potentiellement été exposés, certains dossiers contenant plus d'un type d'information personnelle.
L'Agence numérique du Japon a déclaré que les données concernées ne contenaient pas de numéros d'identification My Number, de coordonnées bancaires ou de numéros de pension. Elle a confirmé que les informations personnelles des membres du grand public n'étaient pas incluses dans les fichiers potentiellement divulgués.
L'agence a averti que les coordonnées exposées pourraient potentiellement être utilisées pour des tentatives d'usurpation d'identité ou d'hameçonnage. Elle a conseillé aux personnes concernées de ne pas ouvrir de liens ou de pièces jointes inattendus ni de fournir des mots de passe, des informations d'authentification et des coordonnées de carte de crédit en réponse à des e-mails, appels ou messages texte suspects prétendant provenir d'organismes gouvernementaux.
Une vulnérabilité VPN a donné à l'attaquant accès aux systèmes gouvernementaux
L'intrusion impliquait une vulnérabilité dans l'équipement réseau utilisé pour l'accès VPN, tandis que l'activité massive sur les fichiers a été réalisée via un compte appartenant au personnel de maintenance et d'exploitation.
L'Agence numérique n'a pas identifié publiquement l'attaquant ni divulgué si l'intrusion était motivée financièrement. Sa déclaration n'a pas attribué l'incident à un groupe de rançongiciels, à un acteur soutenu par un État ou à une autre organisation de piratage connue.
À la suite de l'enquête, l'agence a déclaré qu'elle examinerait la manière dont les vulnérabilités sont gérées et améliorerait les méthodes utilisées pour les connexions externes à ses systèmes.
L'incident est survenu pendant une période d'activité cybercriminelle élevée au Japon. Les chiffres de l'Agence nationale de la police cités dans les médias locaux montrent que le pays a enregistré 123 attaques par rançongiciels au cours du premier semestre 2026, le total le plus élevé pour une période de six mois depuis que les autorités ont commencé à suivre ce chiffre.
Les incidents de sécurité impliquant des accès et des infrastructures compromis sont également restés une préoccupation en dehors des systèmes gouvernementaux. Un rapport sur la sécurité des cryptomonnaies de juillet, précédemment couvert par crypto.news, a révélé que 212 incidents cryptographiques vérifiés ont causé 1,1 milliard de dollars de pertes au cours du premier semestre 2026, 74 % des fonds volés étant liés à des défaillances de sécurité opérationnelle plutôt qu'à l'exploitation de code de contrat intelligent.
Une étude de sécurité distincte de CoinGecko publiée en août a calculé que les plateformes cryptographiques ont perdu 3,63 milliards de dollars lors de 245 incidents documentés entre janvier 2025 et juillet 2026. Les 10 plus grandes attaques ont représenté plus de 72,5 % du montant total volé durant cette période.
Le Japon a été confronté à d'importantes cyberattaques liées aux cryptomonnaies
Le Japon a déjà été confronté à d'importants vols informatiques ciblant son secteur des cryptomonnaies, notamment l'attaque contre DMM Bitcoin qui a finalement contraint la plateforme d'échange à cesser ses activités.
La violation de DMM Bitcoin a entraîné le vol de plus de 4 500 Bitcoin d'une valeur d'environ 307 millions de dollars à l'époque. Les autorités japonaises et le FBI ont ensuite relié l'opération à TraderTraitor, un groupe lié à la Corée du Nord associé à d'autres vols de cryptomonnaies.
Les enquêteurs ont découvert que l'opération contre DMM Bitcoin avait commencé par une ingénierie sociale ciblant un employé de Ginco, une société japonaise de logiciels de portefeuille de cryptomonnaies qui fournissait des services à la plateforme d'échange. Un attaquant se faisant passer pour un recruteur a envoyé à l'employé un script Python malveillant lors de ce qui semblait être un test de pré-embauche.
L'accès obtenu via Ginco a ensuite été utilisé pour manipuler une demande de transaction légitime de DMM Bitcoin, selon les autorités. Les Bitcoin volés ont par la suite été tracés jusqu'à des portefeuilles contrôlés par les attaquants.
Les groupes liés à la Corée du Nord ont continué à cibler les infrastructures de cryptomonnaies en dehors du Japon. Bybit a déclaré en août que ses systèmes de sécurité avaient bloqué plus de 30 000 retraits suspects au cours du premier semestre 2026, évitant ainsi plus de 700 millions de dollars de pertes potentielles pour les utilisateurs après que la plateforme d'échange a subi un vol de 1,46 milliard de dollars en février 2025.
La plateforme d'échange a déclaré avoir étendu sa surveillance continue onchain à la suite de l'attaque, tandis que ses équipes de sécurité ont traité plus de 100 000 alertes avec l'aide de l'IA au cours du premier semestre de cette année. Les systèmes de surveillance de Bybit ont identifié 10 incidents de sécurité affectant des projets de jetons cotés durant cette période, sans pertes pour la plateforme d'échange.
D'autres violations récentes ont porté sur des informations personnelles plutôt que sur le vol direct d'actifs numériques. Le courtier israélien en cryptomonnaies Bits of Gold a commencé à enquêter sur une violation de données clients en août après qu'un accès non autorisé à un système tiers a potentiellement exposé des noms, des numéros d'identification, des adresses e-mail, des numéros de téléphone, des adresses IP et certaines informations bancaires.
Bits of Gold a déclaré que les cryptomonnaies, les fonds des clients, les mots de passe, les scans de documents d'identité et les détails complets des cartes de paiement n'avaient pas été compromis dans cet incident. L'entreprise a retracé l'exposition à un logiciel tiers affecté par une violation plus importante et a déclaré avoir commencé à enquêter après avoir reçu des informations sur l'incident.
