Nouvelle cyberattaque au Japon : 246 000 données compromises suite à une fuite de données au sein de l’Agence numérique
- L'agence numérique japonaise a révélé que 246 000 dossiers d'employés du gouvernement et detracpourraient avoir fuité de la plateforme partagée GSS.
- Aucun usage abusif n'a été confirmé, mais les données exposées constituent un matériau de choix pour le phishing et l'ingénierie sociale.
- Le pays figure déjà parmi les plus attaqués au monde.
Le Japon, l'un des pays les plus ciblés au monde, a subi sa dernière violation de données le vendredi 11 septembre, lorsque des pirates ont dérobé environ 246 000 ensembles de données personnelles à l'Agence numérique du pays.
Le piratage a exposé les noms, adresses électroniques et numéros de téléphone de fonctionnaires et d'tracjaponais après qu'un intrus se soit introduit dans un réseau gouvernemental partagé.
L'agence japonaise insiste sur le fait que les données divulguées n'ont été retrouvées dans aucun cas confirmé, qui vont souvent des campagnes d'hameçonnage aux attaques violentes.
Qu'ont divulgué les pirates informatiques lors de la violation de données de l'Agence numérique japonaise ?
Les pirates informatiques de l'Agence numérique japonaise ont volé des courriels gouvernementaux et des numéros de téléphone personnels liés à de vrais noms sur la plateforme commune Government Solution Service (GSS) utilisée par les ministères et les agences à l'échelle nationale.
En termes d'ampleur, il est plus petit que l'dent de type « Mon numéro » qui a réellement touché des citoyens ordinaires.
Par type de données, l'dent a exposé 236 000 noms, 231 000 adresses électroniques, 94 000 numéros de téléphone et 1 000 adresses physiques.
Comment les pirates informatiques ont-ils pu accéder à la base de données japonaise ?
Selon les informations communiquées par l'Agence numérique, une activité inhabituelle a été détectée le 25 juin après qu'un compte detracde services de maintenance et d'exploitation a accédé à un grand nombre de fichiers. L'intrusion a débuté fin mai.
Quelques semaines plus tard, les enquêteurs ont identifié une faille de sécurité dans un dispositif VPN comme point d'entrée probable. Ils ont indiqué avoir déjà suspendu le compte et déconnecté l'équipement compromis du réseau externe le jour même de la publication de la mise à jour du 9 juillet.
Le système de la DGFiP, l'autorité fiscale française, a été piraté via une faille de sécurité similaire à celle d'un VPN interne, comme l'a rapporté Cryptopolitan .
Le Japon est une cible régulière de piratage informatique
D'après le rapport 2026 de CloudSEK sur la cybercriminalité, le Japon figure parmi les dix pays les plus ciblés au monde. Ironie du sort, l'Agence numérique qu'il a créée en 2021 pour moderniser et sécuriser les systèmes informatiques gouvernementaux a elle aussi été victime d'une cyberattaque.
En juillet, environ 12,23 millions d'adresses électroniques et 7,61 millions de mots de passe ont été exposés lors d'une violation de données confirmée chez KDDI.
Des pirates informatiques chinois ont pénétré le Centre national japonais dedent et de stratégie en matière de cybersécurité lors d'une attaque survenue en 2023, dont les données seraient restées indétectées pendant des mois.
Comment les pirates informatiques utilisent les informations divulguées pour cibler les détenteurs de cryptomonnaies
Il existe un lien direct entre les données volées et les attaques ciblant les détenteurs de cryptomonnaies, comme l'a démontré Pavel Durov, fondateur de Telegram, en dénonçant une fuite de données personnelles d'enlèvement liés aux cryptomonnaiesdentont été signalés dans le pays au cours des trois premiers mois et demi de l'année.
Chainalysis a dénombré plus de 30$ volés lors d'attaques violentes au cours du premier semestre 2026, en tracde dépasser 58$ de 2025.
Les analystes surveilleront de près si les 236 000 noms et les 231 000 adresses électroniques inclus dans cette fuite réapparaissent lors de futures attaques.
Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !
FAQ
Combien de personnes ont été touchées par la faille de sécurité de l'Agence numérique japonaise ?
Environ 246 000 enregistrements de données personnelles pourraient avoir été exposés, répartis en environ 189 000 liés au personnel gouvernemental et aux fonctionnaires et 57 000 liés auxtracet aux entreprises.
Comment les pirates informatiques ont-ils réussi à s'introduire dans le réseau gouvernemental ?
Un compte appartenant à untracen maintenance et exploitation a été utilisé pour accéder à des fichiers, et les enquêteurs ont tracle point d'entrée jusqu'à une vulnérabilité dans un dispositif VPN le 9 juillet. Le compte a été suspendu et l'équipement affecté a été isolé.
Pourquoi une fuite de données gouvernementales est-elle importante pour les utilisateurs de cryptomonnaies ?
Les noms, adresses électroniques et numéros de téléphone divulgués sont utilisés pour le phishing et l'ingénierie sociale, et Cryptopolitan a signalé que des données personnelles volées ont précédé des enlèvements de détenteurs de cryptomonnaies en France et des vagues de phishing contre les clients de portefeuilles matériels tels que Trezor.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
