Japon

🎮 Fuite massive chez Game Freak : des documents internes Pokémon révèlent les futurs jeux et concepts abandonnés Une fuite majeure liée à Pokémon circule actuellement en ligne, suggérant que Game Freak aurait subi une compromission bien plus large que celle déjà connue en 2024. Les documents partagés incluraient des plans pour la 10ᵉ génération de jeux Pokémon, des concepts abandonnés, ainsi que du contenu de développement interne, comme des cartes dessinées à la main et des extraits de gameplay non finalisés. ...

Selon Netcraft, une campagne sophistiquée de phishing cible des organisations japonaises, notamment GMO Aozora Bank, en exploitant le format d’URL hérité de l’authentification Basic (username:password@domain). L’analyse a identifié 214 URLs similaires en 14 jours, dont 71,5% visant des utilisateurs japonais, avec usurpation de grandes marques comme Amazon, Google, Yahoo, Facebook et Netflix. Technique clé: insertion d’un domaine de confiance avant le symbole @ dans l’URL (ex. hxxps://trusted-domain@malicious-domain). Les navigateurs traitent la partie avant @ comme des identifiants, pas comme la destination, ce qui dissimule la véritable cible. Les attaquants placent des domaines légitimes comme gmo-aozora[.]com dans le champ « nom d’utilisateur », accompagnés de chaînes encodées simulant des jetons de session. Sur le plan infrastructurel, plusieurs domaines malveillants — coylums[.]com, blitzfest[.]com, pavelrehurek[.]com — hébergent une infrastructure de phishing identique, avec un chemin commun /sKgdiq. Les pages utilisent des CAPTCHA en japonais pour renforcer la véracité perçue et filtrer les accès automatisés. ...

Selon The Record, alors qu’Asahi annonçait avoir relancé la production de sa bière Super Dry au Japon, le gang de rançongiciel Qilin a publié des captures d’écran de documents qu’il présente comme issus des réseaux internes de l’entreprise. L’information met en lumière une revendication de la part de Qilin, un groupe de cybercriminels spécialisé dans les attaques par rançongiciel. Les éléments partagés par le groupe incluent des captures d’écran de documents censés provenir de réseaux internes d’Asahi. ...

Selon BleepingComputer, le brasseur japonais Asahi a indiqué avoir subi une attaque par ransomware, à l’origine de perturbations informatiques qui ont conduit à l’arrêt de plusieurs usines cette semaine. Type d’incident: attaque par ransomware 🔒 Impact: perturbations IT et arrêt temporaire de sites de production 🏭 Période: cette semaine (date non précisée) Le groupe Asahi, la plus grande brasserie du Japon, a confirmé qu’une attaque par ransomware a touché ses serveurs, causant des perturbations majeures dans ses usines et forçant la suspension des commandes et des expéditions au Japon. L’attaque a été détectée lundi 30 septembre 2025, entraînant l’arrêt des systèmes informatiques liés aux processus de commande et de livraison. ...

Selon des sources multiples (multi), Asahi, premier brasseur japonais et propriétaire de marques mondiales, a subi une cyberattaque entraînant une panne de systèmes et l’arrêt de plusieurs opérations au Japon. L’entreprise indique une cyberattaque ayant causé une « systems failure ». En conséquence, les opérations de commande et d’expédition au Japon ainsi que les opérations de service client ont été suspendues. Asahi précise qu’il n’y a aucune fuite confirmée de données personnelles de clients à ce stade. ...

Source: TechRadar (22 août 2025). L’article rapporte qu’un rançongiciel opéré par le gang Qilin a visé Nissan Creative Box, le studio de design créatif de Nissan, et que les auteurs menacent de divulguer les données. L’acteur de menace Qilin a ajouté Nissan Creative Box à son site de fuite et affirme avoir exfiltré plus de 4 To de fichiers sensibles. Il s’agit d’une attaque par ransomware avec menace de publication en ligne des données dérobées. ...

La police japonaise a annoncé le développement d’un outil de décryptage pour le ransomware Phobos/8Base. Cet outil est disponible en téléchargement gratuit sur le site de la NPA (National Police Agency) et vise à aider les victimes à récupérer leurs données sans avoir à payer de rançon. Le ransomware Phobos/8Base est connu pour chiffrer les données des victimes et exiger une rançon pour leur décryptage. Cette initiative de la police japonaise représente un pas important dans la lutte contre les cybercriminels en fournissant une solution directe aux victimes. ...

SecurityWeek rapporte que Nippon Steel Solutions a révélé une fuite de données résultant de l’exploitation d’une vulnérabilité zero-day dans un équipement réseau. L’incident a été détecté le 7 mars suite à une activité suspecte sur certains serveurs de l’entreprise. L’enquête a montré que des hackers ont exploité cette faille pour accéder à des informations concernant des clients, des partenaires et des employés. Pour les clients, les données potentiellement compromises incluent le nom, le nom de l’entreprise, l’adresse, le titre professionnel, l’affiliation, l’adresse email professionnelle et le numéro de téléphone. ...

L’article publié par The Record met en lumière une série d’incidents de cybersécurité ayant touché le secteur financier japonais en avril. Neuf sociétés de valeurs ont rapporté un total de 2 746 transactions frauduleuses effectuées à travers près de 5 000 comptes compromis. Ces incidents soulignent une faille de sécurité importante dans la protection des comptes clients contre les attaques de pirates informatiques. Les régulateurs financiers japonais sont en alerte face à cette vague de cyberattaques qui met en péril la sécurité des transactions financières et la confiance des clients dans le système bancaire. Les détails concernant la méthode utilisée par les hackers pour compromettre ces comptes n’ont pas été divulgués, mais l’ampleur de l’attaque indique une opération coordonnée et sophistiquée. ...