Japon

📰 Source : ASCII.jp — Article publié le 5 octobre 2026, relatant une annonce officielle du groupe Nihon Keizai Shimbun (Nikkei) datée du 4 octobre 2026. 🎯 Nature de l’incident Le groupe de presse Nihon Keizai Shimbun (Nikkei) a annoncé avoir été victime de deux incidents de compromission de comptes cloud distincts affectant ses employés : Microsoft 365 : Un ou plusieurs comptes d’employés ont été compromis par un tiers non autorisé, entraînant l’envoi d’environ 9000 e-mails frauduleux usurpant l’identité de ces employés. Nikkei a procédé à un changement de mot de passe et indique qu’aucun accès non autorisé supplémentaire n’a été détecté depuis. Google Workspace : Des connexions non autorisées depuis l’extérieur ont été détectées à partir de fin juillet, conduisant à la fuite potentielle de données personnelles de 1646 personnes (adresses e-mail, noms, et autres informations d’employés et de partenaires commerciaux). L’incident a été découvert suite à une notification de Google début août. Le mot de passe a été changé et aucun accès non autorisé ultérieur n’a été constaté. 📊 Impact ...

🗓️ Contexte Le 29 septembre 2026, Keio Corporation (京王電鉄株式会社), opérateur ferroviaire japonais, a publié un communiqué officiel sur son site pour informer le public d’une attaque ransomware ayant touché les serveurs de son groupe. 🔍 Déroulement de l’incident L’attaque a été confirmée dans la nuit du 26 septembre 2026. Dès la détection, la société a : Notifié les autorités policières Engagé des experts externes pour mener l’investigation Mis en place des mesures de blocage réseau pour limiter la propagation 💥 Impact Des perturbations sur les systèmes opérationnels de certaines filiales du groupe ont été constatées La possibilité d’une fuite de données (informations confidentielles liées aux activités de l’entreprise et données clients) est en cours d’investigation mais non confirmée à ce stade Aucun impact sur les opérations bancaires/financières n’a été identifié à ce jour 🏢 Réponse de l’entreprise Keio Corporation a immédiatement pris des mesures de confinement réseau et poursuit l’enquête sur le vecteur d’attaque et l’étendue des dommages. Un point de contact presse a été mis en place (numéro de téléphone fourni dans le communiqué). ...

📰 Source : BleepingComputer, publié le 28 septembre 2026, par Bill Toulas. 🎯 Contexte de l’incident Times Car, service de location et de mobilité automobile japonais opéré par Times Mobility (groupe Park24), a confirmé le 28 septembre 2026 une violation de données massive affectant environ 6,6 millions de comptes membres actuels et anciens, ainsi que des membres du programme de comptes entreprises Times Business Service. 📅 Chronologie Début septembre 2026 : accès non autorisé par un tiers aux systèmes de Times Car 25 septembre 2026 : annonce publique initiale de l’incident 26 septembre 2026 : blocage de l’accès non autorisé 28 septembre 2026 : confirmation de l’exfiltration de données personnelles 📋 Données exposées Les informations compromises incluent : ...

🔍 Contexte Le 16 septembre 2026, Helpfeel Inc. (siège à Kyoto, Japon) a publié un avis officiel sur son site corporate concernant une violation de données majeure affectant son service de partage d’images Gyazo. L’incident a été détecté le 11 septembre 2026. 💥 Nature de l’attaque Un tiers non identifié a exploité une vulnérabilité sur le serveur d’upload d’images de Gyazo pour obtenir un accès non autorisé aux systèmes et exécuter des commandes arbitraires. L’attaquant a ensuite accédé à la base de données de Gyazo, entraînant l’exfiltration de données utilisateurs et de métadonnées d’images. ...

🗓️ Contexte Source : BleepingComputer, publié le 19 août 2026 (mise à jour le 20 août 2026). Sakura Internet, fournisseur japonais majeur de services cloud, hébergement web, VPS, data centers et calcul GPU, a divulgué une intrusion dans son système de gestion des ventes contenant des informations contractuelles et d’adhésion clients. 🔍 Déroulement de l’incident Date de l’intrusion : 9 août 2026 L’incident a été découvert lors de l’investigation d’une brèche distincte sur le service Sakura Rental Server La brèche secondaire (Rental Server) était moins grave : connexions non autorisées sur 583 comptes, accès aux systèmes clients et installation de malware sur les systèmes de Sakura L’investigation a révélé une exposition bien plus large : jusqu’à 1 360 563 comptes membres potentiellement compromis 💥 Impact Aucune exfiltration de données confirmée à ce stade Les mots de passe sont stockés sous forme hachée Le système compromis ne contient pas d’informations de carte bancaire Les identifiants abusés ont été invalidés et le malware supprimé Aucune perturbation opérationnelle ou de service signalée 🏛️ Contexte stratégique Sakura Internet est un fournisseur sélectionné pour le programme Government Cloud japonais, ce qui en fait une entité stratégique nationale réduisant la dépendance aux hyperscalers étrangers. ...

🗓️ Contexte Source : The Cyber Express, publié le 16 juillet 2026. Nichirei Corporation, prestataire japonais de logistique frigorifique et d’alimentation surgelée, a confirmé avoir subi une cyberattaque par accès non autorisé ayant compromis ses serveurs. 🔍 Déroulement de l’incident 13 juillet 2026 : Nichirei détecte des défaillances systèmes et active un quartier général de réponse d’urgence. Une investigation confirme une cyberattaque ciblant les serveurs de l’entreprise. Nichirei déconnecte l’ensemble des systèmes du groupe pour protéger les données clients et partenaires. Un spécialiste externe en cybersécurité est mobilisé pour soutenir la reprise. 14 juillet 2026 : Les livraisons vers KFC Japon sont interrompues. 17 juillet 2026 : Reprise progressive des opérations prévue après mise en place de mesures de sécurité supplémentaires. 🏭 Impact opérationnel Entrepôts frigorifiques Nichirei Logistics : opérations entrantes et sortantes interrompues. Nichirei Foods : expéditions de produits surgelés stoppées. KFC Japon : pénuries de produits, menus limités, horaires réduits, fermetures temporaires de points de vente, suspension des commandes mobiles, livraisons, coupons et commandes en ligne. 🔐 Données personnelles Certains serveurs compromis contenaient des informations personnelles. Nichirei a soumis un rapport initial à la Commission japonaise de protection des informations personnelles. Aucune fuite externe n’est confirmée à ce stade. ...

📰 Source : BleepingComputer — Date de publication : 28 juin 2026 Contexte KDDI Corporation, l’un des plus grands opérateurs télécom japonais (45 000 employés, 32,4 milliards USD de revenus annuels), a divulgué une violation de données affectant un système email centralisé utilisé par cinq fournisseurs d’accès à Internet (FAI) partenaires. Déroulement de l’incident La compromission a été découverte le 17 juin par KDDI. Les attaquants ont exploité une vulnérabilité dans un logiciel tiers non nommé déployé sur le système KDDI. KDDI a immédiatement bloqué l’accès non autorisé et mis en place des mesures défensives. Les autorités compétentes ont été notifiées : Personal Information Protection Commission et Ministry of Internal Affairs and Communications. Périmètre d’impact Les cinq FAI affectés sont : ...

📅 Contexte : Le 15 juin 2026, le média spécialisé GBHackers rapporte une revendication d’intrusion visant Nintendo, détectée via des canaux de surveillance underground et relayée par la plateforme de threat intelligence Hackmanac. 🎯 Revendication : L’acteur malveillant se faisant appeler SHADOWBYT3$ affirme avoir compromis des systèmes internes de Nintendo et procédé à une exfiltration de données sensibles. La revendication a été publiée le 13 juin 2026. ⚠️ Statut de vérification : Au moment de la publication de l’article, l’incident est non vérifié. Aucune confirmation officielle de Nintendo n’est mentionnée. ...

📰 Source : BleepingComputer — Date de publication : 5 juin 2026 Contexte En 2024, le domaine polyfill[.]io — un CDN JavaScript destiné à assurer la compatibilité des sites web avec les navigateurs anciens — avait été racheté par une entité chinoise non identifiée qui y avait injecté du code malveillant, impactant plus de 100 000 sites web. Le créateur du projet open source, Andrew Betts, avait alors recommandé de retirer le service et migré vers de nouveaux domaines (polyfill.com, puis polyfill.top). ...

🔍 Contexte Fin 2025, Mandiant (Google Threat Intelligence Group) a répondu à un incident de sécurité impliquant un serveur web compromis exécutant KnowledgeDeliver, un système de gestion de l’apprentissage (LMS) développé par Digital Knowledge, largement utilisé au Japon. L’analyse a été publiée le 25 mai 2026. 🎯 Vulnérabilité exploitée La vulnérabilité, désormais suivie sous CVE-2026-5426, résulte de l’utilisation de valeurs machineKey ASP.NET identiques et codées en dur dans le fichier web.config fourni par le vendeur, partagées entre tous les déploiements clients. Cette configuration standardisée permettait à un acteur malveillant ayant obtenu les clés d’un déploiement de compromettre n’importe quelle instance KnowledgeDeliver exposée sur Internet. ...