Le Japon a subi une nouvelle attaque majeure contre sa cybersécurité le vendredi 11 septembre, après que des attaquants ont accédé à son Agence numérique et exposé environ 246 000 dossiers de données personnelles.

L’incident concernait les noms, adresses e-mail et numéros de téléphone de fonctionnaires et de sous-traitants japonais. Selon l’agence, l’attaquant a pénétré dans un réseau gouvernemental partagé. L’Agence numérique a déclaré que les informations exposées n’avaient été associées à aucun cas confirmé d’utilisation abusive, qui peut aller de campagnes d’hameçonnage à des attaques violentes.

Quelles données ont été exposées ?

Les attaquants ont accédé à des adresses e-mail gouvernementales et à des numéros de téléphone personnels associés à des noms réels par l’intermédiaire du Government Solution Service (GSS), une plateforme de travail partagée utilisée par les ministères et les agences dans tout le Japon. Comme la plateforme est partagée entre plusieurs organismes gouvernementaux, les dossiers exposés concernaient des utilisateurs de plusieurs entités publiques plutôt qu’un seul service.

La faille était moins importante par son ampleur que l’incident lié au My Number qui avait touché des citoyens ordinaires. Par catégorie de données, les informations exposées comprenaient 236 000 noms, 231 000 adresses e-mail, 94 000 numéros de téléphone et 1 000 adresses physiques.

Comment les attaquants sont-ils entrés dans le réseau ?

L’Agence numérique a déclaré avoir détecté une activité inhabituelle le 25 juin, après qu’un compte appartenant à un sous-traitant chargé de la maintenance et des opérations a accédé à un grand nombre de fichiers. Les enquêteurs ont déterminé que l’intrusion avait commencé fin mai.

Plusieurs semaines plus tard, les enquêteurs ont identifié une vulnérabilité dans un appareil VPN comme point d’entrée probable. L’agence a indiqué avoir suspendu le compte et déconnecté les équipements compromis du réseau externe le jour même où elle avait publié sa mise à jour du 9 juillet.

L’autorité fiscale française DGFiP avait également été victime d’une attaque passant par une compromission similaire impliquant un VPN interne, comme l’avait précédemment rapporté Cryptopolitan.

Le Japon reste une cible fréquente

Le Japon figure parmi les dix pays les plus ciblés au monde, selon le rapport 2026 de CloudSEK sur la cybercriminalité. Cette attaque est notable car le Japon avait créé l’Agence numérique en 2021 afin de moderniser et de sécuriser les technologies de l’information du gouvernement.

En juillet, environ 12,23 millions d’adresses e-mail et 7,61 millions de mots de passe avaient été exposés lors d’une faille confirmée impliquant KDDI.

Des hackers chinois avaient également infiltré le National Center of Incident Readiness and Strategy for Cybersecurity du Japon lors d’une attaque menée en 2023, qui aurait pu rester indétectée pendant plusieurs mois.

Risques potentiels pour les détenteurs de cryptomonnaies

Les informations personnelles divulguées peuvent également être utilisées dans des attaques visant les détenteurs de cryptomonnaies. Le fondateur de Telegram, Pavel Durov, avait attiré l’attention sur une fuite de données personnelles impliquant une institution gouvernementale française après que 41 enlèvements liés aux cryptomonnaies ont été signalés en France au cours des trois premiers mois et demi de l’année.

Chainalysis a recensé plus de $30 millions dérobés lors d’attaques violentes au premier semestre 2026. Ce montant était en passe de dépasser les $58 millions dérobés lors de telles attaques en 2025.

Les analystes surveilleront si les 236 000 noms et les 231 000 adresses e-mail exposés lors de la faille de l’Agence numérique japonaise apparaissent dans de futures attaques ou d’autres utilisations abusives.