Les cyberattaques ont récemment touché diverses institutions publiques et privées du pays, notamment des opérateurs ferroviaires, des constructeurs automobiles, des chaînes de karaoké et même la police.
Le régulateur financier japonais et son ministre des Finances ont demandé aux banques d'améliorer leur protection contre la fraude après une série de cyberattaques qui ont secoué le pays ces dernières années.
L'Agence des services financiers du pays a émis un avertissement aux institutions financières, vendredi 9 octobre, les exhortant à prendre des « mesures appropriées », en révisant leurs défenses actuelles en matière de cybersécurité – y compris les systèmes de gestion des risques et de réponse des tiers – et en répondant à toute lacune par les mesures nécessaires.
Lors d'une conférence de presse le même jour, le ministre des Finances du pays, Satsuki Katayama, a déclaré que les banques devraient mettre en œuvre des mécanismes de vérification appropriés lors de l'ouverture de nouveaux comptes bancaires, notamment en rendant obligatoires les cartes d'identité à puce.
« Ces dernières années, il y a eu une série d'incidents d'accès non autorisés dans divers secteurs, entraînant de nombreux cyberincidents au cours desquels des informations sur les clients, y compris des images de documents de vérification d'identité, ont été divulguées », a déclaré Katayama lors de la conférence de presse.
Les cyberattaques ont touché diverses institutions publiques et privées du pays, notamment les opérateurs ferroviaires, les constructeurs automobiles, les chaînes de karaoké et même la police.
À la fin du mois dernier, Times Car Rental – un service japonais d’autopartage populaire – a annoncé qu’une violation de données avait affecté quelque 6,6 millions de comptes. Lawson, une chaîne de magasins de proximité, a rapporté la semaine dernière que 2,15 millions de dossiers de clients avaient été consultés illégalement lors d'une violation, avec des noms, des adresses électroniques et des détails de carte de crédit potentiellement divulgués lors de l'incident.
Entre janvier et juin de cette année, le Japon a enregistré un total de 123 cas d’attaques de ransomware.
D'autres organismes officiels, dont le Bureau national de cybersécurité du pays, ont également lancé un avertissement aux entreprises leur demandant d'envisager rapidement de nouvelles mesures de sécurité, y compris celles de leurs sous-traitants, afin de remédier rapidement aux vulnérabilités et de renforcer les fonctions d'authentification. Le ministère de l'Intérieur et des Communications a également émis un avertissement similaire aux entreprises et autres organisations relevant de sa juridiction.
Lors d’une réunion d’urgence convoquée vendredi dernier, le chef du quartier général de la Stratégie nationale de cybersécurité et ancien ministre du Numérique, Masaaki Taira, a qualifié la situation d’« état d’urgence dans (le) cyberespace ».
Selon des experts en cybersécurité cités par le Financial Times, le Japon est plus vulnérable aux pirates informatiques en raison de sa population vieillissante et de ses pratiques de sécurité comparativement moins bonnes, tandis que les entreprises du pays ont également pris du retard dans la numérisation de leurs systèmes.
Le Japon n’est pas le seul à être confronté à une vague de cyberattaques ces dernières années. Dans toute l’Europe, un certain nombre de sites Web gouvernementaux ont été la cible d’attaques, notamment ceux de l’Espagne, de la Norvège, de l’Allemagne et de la Commission européenne.
La semaine dernière, le ministère italien des Affaires étrangères a déclaré avoir été la cible d'une récente cyberattaque, tandis que les autorités danoises ont alerté le public d'un cyberincident « extrêmement grave » après que des pirates ont obtenu l'accès aux informations personnelles d'environ 8,8 millions de personnes.
