Japon

🌐 Contexte Publié le 27 octobre 2026 par TrendAI Security (Bakuei Matsukawa et Joseph C Chen), cet article analyse trois infrastructures d’attaque distinctes ayant ciblé principalement des organisations japonaises en 2026. Il fait suite à une alerte du gouvernement japonais du 9 octobre 2026 décrivant le cyberespace comme en « état d’urgence ». 🔍 Trois cas distincts Cas A – Exécution autonome par IA (CyberStrikeAI) : Utilisation confirmée de CyberStrikeAI, outil open-source de pentest basé sur des agents IA Workflow entièrement automatisé : reconnaissance, découverte de vulnérabilités, exploitation, C2, persistance, exfiltration, reporting Configuration de 44 agents parallèles répartissant les tâches Au moins 19 organisations ciblées (dont 16 au Japon), Taiwan et Hong Kong également visés Période : octobre 2026, concentrée sur une courte durée Interface en chinois simplifié Cas B – Assistance IA sous direction humaine : ...

🔍 Contexte Source : BleepingComputer, publié le 28 octobre 2026. Sony Network Communications, filiale de Sony Group Corporation et fournisseur d’accès Internet (FAI) au Japon, a confirmé une violation de données majeure ayant compromis sa base de données membres So-net. 📅 Chronologie de l’incident 19 octobre 2026 : date de la violation 23 octobre 2026 : détection de l’intrusion, arrêt des serveurs compromis et blocage des communications externes 27 octobre 2026 : aucune preuve d’exploitation des données dans la nature confirmée 📊 Données exposées Volume total : 2 585 481 enregistrements clients, dont : ...

📰 Source : The Record Media — Date de publication : 6 octobre 2026 🎯 Contexte L’Université Métropolitaine d’Osaka (OMU), l’une des plus grandes universités du Japon, a été victime d’une attaque par ransomware débutée en fin de semaine précédente. L’établissement a officiellement confirmé l’incident le mardi suivant l’attaque. 💥 Impact opérationnel L’attaque a entraîné des perturbations majeures : Annulation des cours et fermeture d’une grande partie de l’infrastructure informatique Environ 500 serveurs mis hors service Indisponibilité du réseau interne, des messageries électroniques et des sites web de l’université 🖥️ Systèmes affectés Les systèmes touchés couvrent de nombreux domaines : ...

🗾 Contexte Source : The Asahi Shimbun, publié le 6 octobre 2026. Article de presse relatant l’arrestation et l’extradition d’un membre du groupe ransomware Qilin par les autorités japonaises à la demande de l’Allemagne. 👤 Suspect et faits reprochés Les enquêteurs japonais ont détenu en mai 2026 à Osaka un ressortissant russe de 28 ans, identifié comme membre central du groupe Qilin. Il a été remis aux autorités allemandes le 2 octobre 2026 dans le cadre de la loi japonaise sur l’extradition, après une décision de la Tokyo High Court. ...

🗓️ Contexte Le 29 septembre 2026, Keio Corporation (京王電鉄株式会社), opérateur ferroviaire japonais, a publié un communiqué officiel sur son site pour informer le public d’une attaque ransomware ayant touché les serveurs de son groupe. 🔍 Déroulement de l’incident L’attaque a été confirmée dans la nuit du 26 septembre 2026. Dès la détection, la société a : Notifié les autorités policières Engagé des experts externes pour mener l’investigation Mis en place des mesures de blocage réseau pour limiter la propagation 💥 Impact Des perturbations sur les systèmes opérationnels de certaines filiales du groupe ont été constatées La possibilité d’une fuite de données (informations confidentielles liées aux activités de l’entreprise et données clients) est en cours d’investigation mais non confirmée à ce stade Aucun impact sur les opérations bancaires/financières n’a été identifié à ce jour 🏢 Réponse de l’entreprise Keio Corporation a immédiatement pris des mesures de confinement réseau et poursuit l’enquête sur le vecteur d’attaque et l’étendue des dommages. Un point de contact presse a été mis en place (numéro de téléphone fourni dans le communiqué). ...

📰 Source : BleepingComputer, publié le 28 septembre 2026, par Bill Toulas. 🎯 Contexte de l’incident Times Car, service de location et de mobilité automobile japonais opéré par Times Mobility (groupe Park24), a confirmé le 28 septembre 2026 une violation de données massive affectant environ 6,6 millions de comptes membres actuels et anciens, ainsi que des membres du programme de comptes entreprises Times Business Service. 📅 Chronologie Début septembre 2026 : accès non autorisé par un tiers aux systèmes de Times Car 25 septembre 2026 : annonce publique initiale de l’incident 26 septembre 2026 : blocage de l’accès non autorisé 28 septembre 2026 : confirmation de l’exfiltration de données personnelles 📋 Données exposées Les informations compromises incluent : ...

🗓️ Contexte Source : The Cyber Express, publié le 16 juillet 2026. Nichirei Corporation, prestataire japonais de logistique frigorifique et d’alimentation surgelée, a confirmé avoir subi une cyberattaque par accès non autorisé ayant compromis ses serveurs. 🔍 Déroulement de l’incident 13 juillet 2026 : Nichirei détecte des défaillances systèmes et active un quartier général de réponse d’urgence. Une investigation confirme une cyberattaque ciblant les serveurs de l’entreprise. Nichirei déconnecte l’ensemble des systèmes du groupe pour protéger les données clients et partenaires. Un spécialiste externe en cybersécurité est mobilisé pour soutenir la reprise. 14 juillet 2026 : Les livraisons vers KFC Japon sont interrompues. 17 juillet 2026 : Reprise progressive des opérations prévue après mise en place de mesures de sécurité supplémentaires. 🏭 Impact opérationnel Entrepôts frigorifiques Nichirei Logistics : opérations entrantes et sortantes interrompues. Nichirei Foods : expéditions de produits surgelés stoppées. KFC Japon : pénuries de produits, menus limités, horaires réduits, fermetures temporaires de points de vente, suspension des commandes mobiles, livraisons, coupons et commandes en ligne. 🔐 Données personnelles Certains serveurs compromis contenaient des informations personnelles. Nichirei a soumis un rapport initial à la Commission japonaise de protection des informations personnelles. Aucune fuite externe n’est confirmée à ce stade. ...

🗓️ Contexte Source : The Cyber Express, publié le 2 juillet 2026. L’article rapporte quatre incidents de cybersécurité distincts survenus au Japon durant la seconde quinzaine de juin 2026, affectant des entreprises de secteurs variés. 🏢 Organisations touchées et détails des incidents Aflac Japan : accès non autorisé entre le 15 et le 25 juin 2026, exposant environ 4,38 millions de clients et agents, dont des données bancaires liées aux paiements de primes d’assurance. L’incident est limité aux opérations japonaises. Les tactiques observées ressemblent à celles associées à Scattered Spider (ingénierie sociale). ...

📰 Source : BleepingComputer — Date de publication : 28 juin 2026 Contexte KDDI Corporation, l’un des plus grands opérateurs télécom japonais (45 000 employés, 32,4 milliards USD de revenus annuels), a divulgué une violation de données affectant un système email centralisé utilisé par cinq fournisseurs d’accès à Internet (FAI) partenaires. Déroulement de l’incident La compromission a été découverte le 17 juin par KDDI. Les attaquants ont exploité une vulnérabilité dans un logiciel tiers non nommé déployé sur le système KDDI. KDDI a immédiatement bloqué l’accès non autorisé et mis en place des mesures défensives. Les autorités compétentes ont été notifiées : Personal Information Protection Commission et Ministry of Internal Affairs and Communications. Périmètre d’impact Les cinq FAI affectés sont : ...

📰 Source : Kyodo News via Mainichi Shimbun — Date : 20 avril 2026 — Contexte : Résultats d’une enquête menée en janvier 2026 par le Japan Institute for Promotion of Digital Economy and Community (JIPDEC) auprès de 1 107 entreprises japonaises. 📊 Chiffres clés de l’enquête : 507 entreprises sur 1 107 interrogées ont déclaré avoir été victimes d’une attaque par ransomware 222 entreprises ont choisi de payer la rançon aux attaquants Parmi celles ayant payé : 83 ont pu restaurer leurs systèmes et données, 139 n’ont pas pu les récupérer (soit environ 62,6% d’échec) 141 entreprises ont refusé de payer et ont néanmoins réussi à restaurer leurs systèmes et données 💥 Impact : L’enquête met en évidence l’inefficacité fréquente du paiement de rançon comme moyen de récupération des données, avec une majorité des entreprises ayant payé qui n’ont pas obtenu la restauration promise. ...