Le Japon décrète l'état d'urgence cyber

Le Japon a décrété l'état d'urgence en matière de cybersécurité après que des dizaines d'entreprises ont été victimes d'attaques par rançongiciel survenues en série. L'Agence nationale de la police japonaise a recensé au moins 53 entreprises touchées par ces attaques qui verrouillent et prennent en otage les données des victimes.

Rien qu'en septembre 2026, 86 incidents de cybersécurité ont été enregistrés — en hausse d'environ 18 pour cent par rapport à août et de 37 pour cent par rapport à juillet. Les données de la société de sécurité TrendAI partagées avec Reuters montrent que le nombre d'incidents au Japon au cours des neuf premiers mois de 2026 a dépassé le total des incidents pour l'ensemble de 2025.

Deux entreprises ont confirmé avoir été victimes. Le détaillant de biens d'occasion Bookoff Group a indiqué que plus de 6 millions de dossiers de données clients étaient potentiellement compromis, tandis que l'opérateur ferroviaire East Japan Railway (JR East) a signalé que 1,67 million d'adresses e-mail avaient été exposées. La société de location de voitures Times Car a rapporté qu'environ 6,6 millions de comptes étaient à risque après la fuite de photos de permis de conduire d'utilisateurs. Parmi les autres entreprises citées figurent la chaîne de supérettes Lawson et la société de courtage Daiwa Securities.

« Sa situation est très critique »

Le ministre japonais de la Cybersécurité, Toshiharu Furukawa, a qualifié la situation de très critique. « La situation est très critique », a déclaré Furukawa lors d'une réunion du quartier général de la Stratégie nationale de cybersécurité (NCSH) le vendredi 9 octobre 2026. Le chef du NCSH, Masaaki Taira, a qualifié cette situation d'état d'urgence.

Le gouvernement japonais demande aux ministères, aux collectivités locales, aux entreprises et à la population de renforcer les mesures de sécurité numérique. Le régulateur des services financiers japonais a même averti les banques de ne plus accepter le permis de conduire comme preuve d'identité des clients potentiels — conséquence de la fuite de photos de permis de conduire lors de l'incident Times Car.

La police japonaise a également arrêté en mai 2026 à Osaka un ressortissant russe de 28 ans, soupçonné d'être un membre clé du groupe international de rançongiciels Qilin ; le suspect a été remis à l'Allemagne début octobre 2026. Qilin avait auparavant revendiqué une attaque contre le fabricant de boissons Asahi Group Holdings.

Corée du Sud : 16 institutions financières infiltrées

Une menace similaire a frappé la Corée du Sud. Au moins 16 institutions financières ont subi des intrusions dans leurs systèmes entre fin septembre et début octobre 2026. Le président Lee Jae Myung a ordonné une enquête approfondie le 4 octobre 2026 après avoir reçu des rapports de fuites de données de plusieurs institutions financières.

« Il a instruit les autorités de traiter ce problème avec sérieux », a déclaré le porte-parole présidentiel Kang Yu-jung, comme l'a rapporté Reuters. Le même jour, la Commission des services financiers (FSC) a tenu une réunion d'urgence avancée par rapport au calendrier du 7 octobre après la découverte d'un piratage supplémentaire.

Le président de la FSC, Lee Eog-weon, a ordonné un audit complet des actifs informatiques connectés à internet ainsi qu'une restriction des accès externes. Les données bancaires soumises au Parlement montrent que le trafic d'attaques provenait d'IP situées dans plusieurs pays, dont les États-Unis, le Japon, Singapour, le Vietnam et le Royaume-Uni. L'opposition, le People Power Party, demande que soit enquêtée une éventuelle implication de la Corée du Nord.

Soupçons sur le rôle de l’IA dans l’attaque

Plusieurs experts en cybersécurité soupçonnent cette vague d'attaques d'être aggravée par l'intelligence artificielle (IA), bien qu'aucune preuve n'indique que toutes les attaques l'impliquent. Le directeur de l'entreprise de cybersécurité Blackpanda, Masaki Hiraoka, affirme que l'IA rend le processus d'attaque bien plus efficace tout en augmentant ses chances de succès.

Le président de l'entreprise de sécurité S&J, Nobuo Miwa, estime que l'IA permet aux pirates étrangers de surmonter les barrières linguistiques. « L'IA ne se fatigue jamais... Selon moi, le Japon est essentiellement en train de devenir la cible d'un bombardement massif », déclare Miwa.

Le gouvernement japonais exhorte la population à ne pas utiliser le même mot de passe sur différents services, à activer l'authentification multifacteur et à se méfier des e-mails et messages suspects — car les données divulguées risquent d'être exploitées pour l'usurpation d'identité et des fraudes ultérieures.