Japans Digital Agency says VPN flaw exposed 246,000 personnel records

Violation de données à l’Agence numérique japonaise via une faille VPN

L’Agence numérique japonaise a subi une compromission de sécurité affectant environ 246 000 dossiers de personnel gouvernemental, d’agents publics et de partenaires. L’intrusion a été détectée le 25 juin 2026 après l’observation d’activités anormales sur le compte d’un membre de l’équipe de maintenance.

Points clés :

• Données compromises : Noms, adresses e-mail, numéros de téléphone et adresses physiques.
• Données sécurisées : Les numéros d’identification nationale (« My Number »), les coordonnées bancaires et les numéros de retraite n’ont pas été exposés.
• Périmètre : L’incident est circonscrit au système « Government Solution Service » (GSS) ; aucun impact sur la disponibilité des services gouvernementaux n’a été constaté.
• Réponse : Le compte compromis a été suspendu, la communication externe de l’équipement concerné a été coupée et une assistance dédiée a été mise en place pour les victimes.

Vulnérabilités :

• Type : Vulnérabilité au sein d’un équipement VPN (non spécifique).
• Gravité : Évaluée comme « moyenne ».
• CVE : Non communiquée (l’agence a précisé qu’il ne s’agissait pas d’une attaque « zero-day »).

Recommandations :

• Vigilance accrue : Risque élevé de tentatives d’hameçonnage (phishing) et d’usurpation d’identité ciblant les personnes concernées.
• Prudence : Ne jamais ouvrir de liens ou de pièces jointes provenant de communications non sollicitées.
• Rappel de sécurité : Les agences gouvernementales ne demandent jamais de mots de passe ou d’informations de carte de crédit par e-mail ou par téléphone.

Source