Japans Keio confirms ransomware attack disrupted business systems

Cyberattaques simultanées contre les opérateurs ferroviaires japonais Keio et Tokyo Metro

La société Keio Corporation, exploitant ferroviaire et hôtelier majeur au Japon, a été victime d’une attaque par rançongiciel le 26 septembre 2026. Parallèlement, l’opérateur Tokyo Metro a rapporté un incident distinct ayant compromis les données de ses utilisateurs.

Points clés :

• Keio Corporation : L’attaque a principalement touché les systèmes informatiques de sa branche hôtelière, perturbant notamment les systèmes de paiement. Les opérations ferroviaires ne sont pas affectées. Le réseau interne a été coupé par mesure de précaution.
• Tokyo Metro : L’entreprise a subi une intrusion non autorisée ayant entraîné l’accès aux adresses e-mail de 59 000 membres.
• Origine : Aucune revendication n’a été émise à ce stade. Il n’est pas confirmé si les deux attaques sont coordonnées ou liées à un acteur malveillant commun.

Vulnérabilités :

• Aucune CVE spécifique n’a été mentionnée dans les rapports initiaux. Tokyo Metro a toutefois confirmé avoir identifié et colmaté la faille de sécurité ayant permis l’accès initial.

Recommandations :

• Enquête et réponse : Keio collabore avec des experts externes et les autorités policières pour identifier le vecteur d’attaque et évaluer l’étendue de la compromission des données clients ou partenaires.
• Isolation : Le débranchement des systèmes infectés, tel qu’effectué par Keio, reste la procédure standard pour limiter la propagation des rançongiciels.
• Transparence : À l’instar de Tokyo Metro, il est crucial d’informer rapidement les utilisateurs dont les données personnelles (adresses e-mail) ont été exposées pour prévenir les campagnes de phishing ultérieures.

Source