Le Japon a créé une agence de cybersécurité - et a découvert neuf mois plus tard qu'elle avait été piratée

Une Cyberattaque Silencieuse

L'organisation chargée de coordonner la défense cybernétique du Japon a elle-même été victime d'une cyberattaque, qui est restée inaperçue pendant neuf mois. Il n'y a pas de confirmation officielle sur les auteurs de l'attaque, mais des attaques précédentes contre le Japon ont été liées à un groupe de hackers chinois.

Que s'est-il passé exactement ? L'organisation responsable de la protection nationale du Japon contre les cyberattaques a été infiltrée par des hackers qui ont pu accéder à des données confidentielles pendant près de neuf mois. Selon un rapport de la Financial Times, l'attaque a commencé à l'automne 2022 et n'a été découverte qu'en juin 2023. Les hackers ont obtenu l'accès aux systèmes internes via le compte e-mail d'un employé. La faille est restée non détectée pendant des mois jusqu'à ce qu'une enquête soit finalement lancée.

Dans une déclaration publique, le National Center of Incident Readiness and Strategy for Cybersecurity (NISC) a révélé que des données personnelles issues des communications par e-mail entre octobre 2022 et juin 2023 pourraient avoir été compromises.

L'Impact sur la Sécurité Nationale

Le piratage s'est produit à un moment délicat : le Japon intensifie sa coopération militaire avec les États-Unis, le Royaume-Uni et l'Italie, notamment dans le cadre d'un projet de chasseur commun impliquant le partage de technologies hautement sensibles. Selon la Financial Times, des experts en cybersécurité américains et britanniques ont exprimé des doutes sur la capacité du Japon à sécuriser des données sensibles.

Pourquoi la Chine ? Au cours des cinq dernières années, le Japon a été la cible d'une série de cyberattaques attribuées à un groupe de hackers lié à la Chine, connu sous le nom de MirrorFace. Ce groupe, également connu sous le nom d'Earth Kasha, a été identifié comme faisant partie du réseau APT10, qui a des liens avec le ministère chinois de la Sécurité d'État. Ces attaques ont ciblé des secteurs critiques au Japon, y compris la sécurité nationale et l'industrie de haute technologie, soulevant des préoccupations concernant les vulnérabilités de la cybersécurité du pays.

Les Conséquences pour la Cybersécurité Japonaise

Les attaques sur les infrastructures critiques sont parmi les cybercrimes les plus graves. Alors que les gouvernements sont exposés à de grands risques, le Japon lutte également contre les manipulations dans le domaine des jeux vidéo. Par exemple, un hacker a récemment été arrêté au Japon pour avoir vendu des sauvegardes truquées de Pokémon pour 30 euros.

Les experts en cybersécurité soulignent que de telles attaques peuvent avoir des répercussions majeures sur la sécurité nationale et la stabilité économique. La capacité du Japon à protéger ses données sensibles est cruciale, surtout dans le contexte de la coopération militaire internationale et du partage de technologies avancées.

Les Mesures de Sécurité et les Défis Futurs

En réponse à cette attaque, le NISC a envoyé des alertes aux organisations affectées et travaille avec des spécialistes externes pour analyser les dégâts. Un responsable du NISC a déclaré à la Financial Times que, selon les informations actuelles, seul le système de messagerie a été affecté. Cependant, il n'a pas voulu commenter si l'attaque avait été menée par des hackers chinois soutenus par l'État, comme le soupçonnent principalement les États-Unis.

Les défis futurs pour la cybersécurité japonaise incluent le renforcement des mesures de protection contre les cyberattaques et l'amélioration de la détection précoce des intrusions. Le Japon devra également continuer à collaborer avec ses alliés internationaux pour partager des informations et des technologies de cybersécurité.

Les Implications pour l'Industrie de la Cybersécurité

Cet incident met en lumière les défis auxquels sont confrontées les agences de cybersécurité à travers le monde. La capacité à détecter et à répondre rapidement aux cyberattaques est cruciale pour protéger les infrastructures critiques et les données sensibles. Les experts en cybersécurité soulignent l'importance de la formation continue et de l'adoption de technologies de pointe pour faire face à ces menaces.

En conclusion, l'attaque contre le NISC soulève des questions importantes sur la sécurité des données au Japon et met en évidence la nécessité de mesures de protection renforcées. Le Japon devra continuer à investir dans la cybersécurité pour protéger ses intérêts nationaux et maintenir la confiance de ses partenaires internationaux.