Nouveau piratage au Japon : 246 000 dossiers exposés dans la brèche de l'Agence numérique
- L'Agence numérique du Japon a révélé que 246 000 enregistrements concernant des agents gouvernementaux et des prestataires pourraient avoir été divulgués via la plateforme partagée GSS.
- Aucun cas d'utilisation abusive n'a été confirmé, mais les données exposées constituent une matière première idéale pour le phishing et l'ingénierie sociale.
- Le pays figure déjà parmi les plus ciblés au monde.
L'un des pays les plus ciblés au monde, le Japon, a subi sa dernière brèche vendredi 11 septembre, alors que des attaquants ont volé environ 246 000 ensembles de dossiers de données personnelles auprès de l'Agence numérique du pays.
Le piratage a exposé les noms, adresses e-mail et numéros de téléphone des fonctionnaires et contractants japonais après qu'un intrus a accédé à un réseau gouvernemental partagé.
L'agence japonaise insiste sur le fait que les données exposées n'ont pas été retrouvées dans aucun cas confirmé, qui vont souvent des campagnes de hameçonnage à des attaques violentes.
Que les pirates ont-ils divulgué dans la brèche de l'Agence numérique japonaise ?
Le les pirates de l'Agence numérique japonaise ont volé des e-mails gouvernementaux et des numéros de téléphone personnels liés à des noms réels depuis la plateforme commune Government Solution Service (GSS) utilisée par les ministères et les agences à l'échelle nationale.
En termes d'échelle, c'est moins important que l'incident de style My Number qui a effectivement affecté les citoyens ordinaires.
Par type de données, l'incident a exposé 236 000 noms, 231 000 adresses e-mail, 94 000 numéros de téléphone et 1 000 adresses physiques.
Comment les pirates ont-ils accédé à la base de données japonaise ?
Selon la divulgation de l'Agence numérique, elle a détecté une activité inhabituelle le 25 juin après qu'un compte d'un contractant de maintenance et d'exploitation a accédé à un grand nombre de fichiers. L'intrusion a commencé fin mai.
Des semaines plus tard, les enquêteurs ont identifié une vulnérabilité d'un appareil VPN comme point d'entrée probable. Ils ont déclaré avoir déjà suspendu le compte et coupé l'équipement compromis du réseau extérieur le jour même où ils ont partagé la mise à jour du 9 juillet.
L'autorité fiscale française DGFiP a été piratée via une compromission similaire d'un VPN interne, comme l'a rapporté Cryptopolitan.
Le Japon est une cible régulière de piratage
Le Japon est l'un des dix pays les plus ciblés au monde, selon le rapport sur la cybercriminalité 2026 de CloudSEK. Ironiquement, l'Agence numérique qu'il a mise en place en 2021 pour moderniser et sécuriser les technologies de l'information gouvernementales a maintenant été piratée.
En juillet, environ 12,23 millions d'adresses e-mail et 7,61 millions de mots de passe ont été exposés dans une brèche confirmée de KDDI.
Des pirates informatiques chinois ont piraté le Centre national de préparation et de stratégie pour la cybersécurité du Japon dans une attaque 2023 suspectée d'être restée non détectée pendant des mois.
Comment les pirates utilisent les informations divulguées pour cibler les détenteurs de crypto
Il existe une voie directe entre les données volées et les attaques ciblant les détenteurs de crypto, comme l'a souligné Pavel Durov, fondateur de Telegram, à propos d'une divulgation de données personnelles au sein d'un appareil gouvernemental français après que 41 incidents d'enlèvement liés aux crypto-monnaies ont été signalés dans le pays au cours des trois premiers mois et demi de l'année.
Chainalysis a compté plus de 30 millions de dollars volés dans des attaques violentes au premier semestre 2026, sur la bonne voie pour dépasser les 58 millions de dollars de 2025.
Les analystes surveilleront pour voir si les 236 000 noms et les 231 000 adresses e-mail de cette violation apparaissent dans d'autres exploitations futures.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Combien de personnes ont été touchées par la fuite de données de l'Agence numérique japonaise ?
Environ 246 000 enregistrements de données personnelles auraient pu être exposés, répartis en environ 189 000 liés à des agents gouvernementaux et fonctionnaires, et 57 000 liés à des prestataires et entreprises.
Comment les pirates ont-ils accédé au réseau gouvernemental ?
Un compte appartenant à un prestataire de maintenance et d'exploitation a été utilisé pour accéder aux fichiers ; les enquêteurs ont identifié la porte d'entrée comme une vulnérabilité dans un appareil VPN d'ici le 9 juillet. Le compte a été suspendu et l'équipement concerné isolé.
Pourquoi une fuite de données gouvernementales est-elle importante pour les utilisateurs de cryptomonnaies ?
Des noms, adresses e-mail et numéros de téléphone divulgués sont utilisés pour le phishing et l'ingénierie sociale. Cryptopolitan a rapporté que des données personnelles volées ont précédé des enlèvements de détenteurs de cryptomonnaies en France et des vagues de phishing ciblant les clients de portefeuilles matériels comme Trezor.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
