🗓️ Contexte

Publié le 28 octobre 2026 par The Record Media, cet article rapporte une violation de données chez Japan Airlines (JAL) causée par une compromission de son prestataire IT Amadeus IT Group, opérateur des systèmes de réservation, billetterie et enregistrement de JAL.

✈️ Incident Japan Airlines / Amadeus IT Group

Amadeus IT Group a informé JAL que des attaquants ont accédé à une portion des données de réservation clients de Japan Airlines et Japan Transocean Air :

  • 92 000 clients affectés au total
  • Données exposées pour l’ensemble : noms, codes de réservation, informations de vol
  • Pour environ 2 000 clients : numéros de passeport, numéros de fidélité, adresses e-mail, numéros de téléphone
  • Les opérations de vol et les numéros de carte bancaire n’ont pas été compromis

🇯🇵 Série d’incidents frappant le Japon

Cet incident s’inscrit dans une vague plus large de cyberattaques sur des entreprises japonaises au cours des deux semaines précédentes :

  • Sony Network Communications (FAI) : plus de 2,5 millions de personnes affectées
  • Burger King Japan : 11 millions de personnes touchées
  • Capcom (jeux vidéo) : 11,7 millions de personnes affectées
  • Une grande société de services financiers en ligne japonaise a proposé des compensations suite à des pertes financières clients liées à une attaque sur son service de trading forex

🏛️ Réaction gouvernementale

  • La Première ministre Sanae Takaichi a tenu un conseil des ministres centré sur les cyberattaques, annonçant un paquet de mesures d’urgence
  • Le ministre de la Défense Shinjiro Koizumi a rencontré le secrétaire américain à la Défense Pete Hegseth aux Philippines pour évoquer les cyberattaques
  • Les deux ministres ont convenu de renforcer la coopération bilatérale face aux activités malveillantes

📰 Nature de l’article

Article de presse spécialisée à visée informative, documentant une série d’incidents de sécurité majeurs au Japon et la réponse institutionnelle associée.

🧠 TTPs et IOCs détectés

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1078.003 — Valid Accounts: Local Accounts (Defense Evasion)
  • T1530 — Data from Cloud Storage (Collection)

🟡 Indice de vérification factuelle : 45/100 (moyenne)

  • ✅ therecord.media — source reconnue (liste interne) (20pts)
  • ✅ 2911 chars — texte partiel (10pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://therecord.media/japan-airlines-warns-of-breach-country-grapples-with-incidents