Fuite de données majeure au Japon : plus de 10 millions de clients exposés

Deux grandes entreprises japonaises ont officiellement confirmé une fuite massive de données suite à un accès non autorisé à leurs réseaux informatiques internes, compromettant potentiellement les informations personnelles sensibles de plus de 10 millions d'individus. Cet incident constitue l'une des failles de cybersécurité les plus importantes signalées dans le pays cette année, déclenchant des enquêtes urgentes de la part des autorités de cybersécurité et des dirigeants d'entreprise pour limiter les dégâts.

Selon les premières révélations, les intrusions non autorisées ont entraîné l'exposition de registres clients étendus, incluant potentiellement des noms, adresses, numéros de téléphone et historiques de transactions. Bien que les représentants des entreprises aient souligné que les identifiants financiers, tels que les mots de passe et les détails de cartes de crédit, ne semblent pas avoir été exfiltrés, les équipes techniques auditent les bases de données impactées pour établir l'ampleur totale de la fuite. "Nous présentons nos excuses les plus sincères pour l'immense inquiétude et les désagréments causés à nos clients", ont déclaré les représentants lors d'un point presse initial.

Le Japon fait face à une vague croissante de cyberattaques ciblant les entreprises ces derniers trimestres, menées par des syndicats de hackers de plus en plus sophistiqués utilisant des exploits "zero-day" et des techniques de bourrage d'identifiants. Malgré les directives fédérales renforcées émises par le Centre national de préparation et de stratégie en cybersécurité du Japon (NISC), les réseaux d'entreprise restent vulnérables aux menaces persistantes avancées, notamment via les pipelines de services tiers hérités.

Les deux entreprises touchées ont isolé les serveurs compromis, engagé des spécialistes en criminalistique externe et notifié les autorités de régulation ainsi que les forces de l'ordre. Les utilisateurs concernés sont contactés directement et invités à rester vigilants face aux campagnes de phishing et aux stratagèmes d'ingénierie sociale. Cette brèche devrait susciter un examen législatif renouvelé des normes de protection des données et de la responsabilité des entreprises au Japon.