Japon

🗓️ Contexte Source : BleepingComputer, publié le 8 novembre 2026. Iris Ohyama, fabricant japonais de produits ménagers, a divulgué une violation de données affectant sa plateforme de vente en ligne Iris Plaza. 🔍 Déroulement de l’incident L’incident a été découvert fin octobre 2026. La société a détecté un fichier suspect dans un service cloud externe utilisé par Iris Plaza. Les systèmes ont été immédiatement suspendus le 28 octobre 2026, et la première divulgation publique a eu lieu le 29 octobre 2026. Les autorités japonaises (Personal Information Protection Commission et police) ont été notifiées le même jour. ...

🗓️ Contexte Publié le 28 octobre 2026 par The Record Media, cet article rapporte une violation de données chez Japan Airlines (JAL) causée par une compromission de son prestataire IT Amadeus IT Group, opérateur des systèmes de réservation, billetterie et enregistrement de JAL. ✈️ Incident Japan Airlines / Amadeus IT Group Amadeus IT Group a informé JAL que des attaquants ont accédé à une portion des données de réservation clients de Japan Airlines et Japan Transocean Air : ...

🔍 Contexte Source : BleepingComputer, publié le 28 octobre 2026. Sony Network Communications, filiale de Sony Group Corporation et fournisseur d’accès Internet (FAI) au Japon, a confirmé une violation de données majeure ayant compromis sa base de données membres So-net. 📅 Chronologie de l’incident 19 octobre 2026 : date de la violation 23 octobre 2026 : détection de l’intrusion, arrêt des serveurs compromis et blocage des communications externes 27 octobre 2026 : aucune preuve d’exploitation des données dans la nature confirmée 📊 Données exposées Volume total : 2 585 481 enregistrements clients, dont : ...

📰 Source : ITPro | Date : 27 octobre 2026 | Type : Article de presse spécialisée 🇯🇵 Contexte général Le gouvernement japonais a déclaré une urgence nationale en matière de cybersécurité via son agence NCHS, en réponse à une série d’incidents cyber affectant des secteurs variés : transport ferroviaire, services internet, commerce de détail et forces de l’ordre. 🎯 Incidents déclencheurs identifiés JR East (opérateur ferroviaire) : fuite de 1,67 million d’adresses email Times Car (location de véhicules) : vol massif de scans de permis de conduire de clients IDC Frontier (opérateur cloud/IaaS) : attaque par ransomware ayant impacté environ 500 entreprises clientes en cascade Le régulateur financier japonais a demandé aux banques de ne plus accepter les permis de conduire comme justificatif d’identité lors d’ouvertures de compte 🔗 Dimension supply chain L’attaque contre IDC Frontier est liée aux fuites chez JR East et d’autres organismes publics, illustrant un effet de cascade typique des attaques supply chain : un seul point de compromission ayant des répercussions sur l’ensemble de l’écosystème dépendant. ...

🗓️ Contexte Source : BleepingComputer, publié le 21 octobre 2026. L’incident concerne Onamae Desktop Cloud, un service de VPS (Virtual Private Server) opéré par GMO Internet, l’un des plus grands registrars de noms de domaine au Japon, membre du groupe GMO Internet. 🔓 Nature de l’incident Un accès non autorisé par un tiers a été confirmé par la société le 20 octobre 2026. Des programmes malveillants ont été installés dans les environnements serveurs de certains clients. Le service Desktop Cloud by GMO est notamment utilisé pour le trading automatisé FX via MetaTrader 4 (MT4). ...

🔍 Contexte Source : BleepingComputer, publié le 18 octobre 2026. L’article rapporte l’exploitation active d’une vulnérabilité critique dans SiteGuard Server Edition, un pare-feu applicatif web (WAF) japonais largement déployé, protégeant selon le vendeur plus de 1,5 million de sites web. 🚨 Vulnérabilité CVE-2026-106931 : injection de commandes OS dans la fonctionnalité de statistiques de SiteGuard Server Edition Sévérité : critique La fonctionnalité de statistiques est activée par défaut L’exploitation réussie permet l’exécution de commandes avec des privilèges root ou SYSTEM 🎯 Versions affectées SiteGuard Server Edition pour Apache httpd, Nginx et IIS (hors FreeBSD) : versions 2.20 et ultérieures, antérieures à 8.00 Update 5 SiteGuard Server Edition pour Apache httpd et Nginx sur FreeBSD : versions 2.20 et ultérieures, antérieures à 7.00 Update 6 Exclusion : éditions IIS versions 3.10 à 4.00 Update 4 incluses (non affectées selon JPCERT/CC) ⚠️ Exploitation L’exploitation active a été confirmée par le vendeur et signalée par le CERT japonais (JPCERT/CC). L’identité des attaquants, les victimes, l’échelle des attaques et les méthodes utilisées ne sont pas précisées dans les avis de sécurité disponibles. ...

🗓️ Contexte Source : NHK / news.sbs.co.kr — Article publié le 8 octobre 2026. IDC Frontier, filiale japonaise de SoftBank spécialisée dans les services cloud et les centres de données, a annoncé avoir été victime d’une attaque par ransomware ciblant son infrastructure de cloud d’entreprise. 🎯 Cibles et périmètre L’attaque a touché 495 entreprises et collectivités locales clientes des services d’IDC Frontier. Parmi les victimes identifiées : Préfecture d’Ibaraki : mise hors ligne du site officiel et du site du quartier général de la police préfectorale Filiale logistique de Nissui : perturbations ayant entraîné l’arrêt des flux entrants et sortants dans 17 hubs logistiques à l’échelle nationale 💥 Impact opérationnel L’attaque a provoqué des interruptions de service significatives pour des acteurs publics (administration, police) et privés (logistique), illustrant l’effet de cascade d’une compromission d’un fournisseur cloud mutualisé. ...

🗓️ Contexte Source : BleepingComputer, publié le 11 octobre 2026. L’incident concerne Daiichi Kosho, le plus grand fabricant de systèmes karaoké au Japon (521 salles, dont la chaîne Big Echo), qui sous-traite la gestion des données personnelles de ses clients à Nippon Columbia Group (NCG). 🦠 Incident Le 5 octobre, NCG a informé Daiichi Kosho de la découverte d’un malware sur l’ordinateur d’un employé. Le système affecté a été isolé le lendemain. Aucune exfiltration de données ni fuite confirmée n’a été établie à la date de publication. ...

📰 Source : The Record Media — Date de publication : 6 octobre 2026 🎯 Contexte L’Université Métropolitaine d’Osaka (OMU), l’une des plus grandes universités du Japon, a été victime d’une attaque par ransomware débutée en fin de semaine précédente. L’établissement a officiellement confirmé l’incident le mardi suivant l’attaque. 💥 Impact opérationnel L’attaque a entraîné des perturbations majeures : Annulation des cours et fermeture d’une grande partie de l’infrastructure informatique Environ 500 serveurs mis hors service Indisponibilité du réseau interne, des messageries électroniques et des sites web de l’université 🖥️ Systèmes affectés Les systèmes touchés couvrent de nombreux domaines : ...

🗾 Contexte Publié le 5 octobre 2026 par The Cyber Express, cet article présente l’initiative japonaise de threat hunting actif sur les infrastructures critiques, prévue dans le cadre du budget fiscal 2027. Cette initiative s’inscrit dans la stratégie plus large de défense cyber active du Japon, dont la législation associée est entrée en vigueur le même jour. 🎯 Objectifs de l’initiative Le Bureau national de cybersécurité (National Cybersecurity Office) prévoit de : ...