---
title: Le gouvernement japonais victime d'un piratage, environ 246 000 données personnelles potentiellement compromises
url: https://www.dataloco.com/fr/le-gouvernement-japonais-victime-dun-piratage-environ-246-000-donnees-personnelles-potentiellement-compromises
published: 2026-09-19T12:23:30+00:00
language: fr
section: Sécurité
source: https://www.dailysecu.com/news/articleView.html?idxno=208517
organizations: Digital Agency, Government Solution Service
publisher: Dataloco
---

# Le gouvernement japonais victime d'un piratage, environ 246 000 données personnelles potentiellement compromises

Le gouvernement japonais a confirmé qu'un système de travail utilisé conjointement par plusieurs ministères centraux a été piraté, entraînant la fuite potentielle d'environ 246 000 dossiers de données personnelles.

La Digital Agency a révélé le 11 septembre que le Government Solution Service, un environnement de travail commun au gouvernement, a subi une intrusion externe. L'attaque a été initialement détectée le 25 juin, lorsque des activités anormales ont été observées via le compte d'un responsable de la maintenance et de l'exploitation du système, permettant l'accès à un grand nombre de fichiers stockés sur le serveur.

L'enquête a établi qu'un tiers a pénétré dans le système le 9 juillet en exploitant une vulnérabilité d'un équipement VPN connecté à Internet. Le même jour, la Digital Agency a suspendu le compte compromis et bloqué les communications entre l'équipement affecté et l'extérieur. Une analyse ultérieure menée avec des experts externes a confirmé la possibilité que des données aient été extraites.

Les données potentiellement compromises concernent environ 189 000 dossiers d'employés d'organismes gouvernementaux et de fonctionnaires, ainsi qu'environ 57 000 dossiers d'entrepreneurs et de particuliers ayant participé à des missions gouvernementales. Les informations incluent environ 236 000 noms, 231 000 adresses électroniques, 94 000 numéros de téléphone et 1 000 adresses. Le gouvernement a précisé que la majorité des numéros de téléphone et des adresses étaient des contacts professionnels ou des adresses de bureaux. Aucune donnée relative au My Number, aux comptes bancaires, aux numéros de pension ou aux citoyens ordinaires n'a été trouvée dans les fichiers compromis.

La vulnérabilité du VPN utilisée était déjà connue avant l'attaque. Bien que son niveau de risque ait été classé comme moyen selon le système CVSS, les pirates ont exploité la faille avant que le programme de correction ne puisse être appliqué. La Digital Agency a depuis installé le correctif, modifié les informations d'authentification des comptes concernés et bloqué les communications externes de l'équipement. L'agence n'a pas divulgué le nom du fabricant du VPN, le numéro CVE ou le groupe d'attaquants pour ne pas compromettre la sécurité future du système.

Le Government Solution Service fournit un environnement commun de réseaux, de logiciels et d'outils de communication pour 18 agences gouvernementales, soit environ 53 000 utilisateurs en février 2026. Le gouvernement prévoit d'étendre ce nombre à 280 000 utilisateurs. Malgré l'adoption d'une architecture réseau zéro confiance, l'intrusion a pu avoir lieu, poussant la Digital Agency à réexaminer ses procédures de gestion des vulnérabilités et ses méthodes d'accès externe.

## This story in other languages

- [Italiano](https://www.dataloco.com/it/hacker-colpisce-il-governo-giapponese-possibile-fuga-di-246000-dati-personali)
- [Español](https://www.dataloco.com/es/el-gobierno-de-japon-sufre-hackeo-y-posible-filtracion-de-246000-datos-personales)
- [Nederlands](https://www.dataloco.com/nl/japanse-overheid-getroffen-door-hack-waarbij-persoonlijke-gegevens-van-246000-personen-zijn-gelekt)
- [Русский](https://www.dataloco.com/ru/iaponskoe-pravitelstvo-soobshhilo-ob-utecke-dannyx-iz-sistemy-gss-iz-za-uiazvimosti-vpn)
- [עברית](https://www.dataloco.com/he/246000)
- [English](https://www.dataloco.com/en/japanese-government-system-breached-via-unpatched-vpn-vulnerability)
- [Deutsch](https://www.dataloco.com/de/hackerangriff-auf-japanische-regierungsplattform-fuhrt-zu-moglichem-datenabfluss)
- [Polski](https://www.dataloco.com/pl/wyciek-danych-z-japonskiego-systemu-rzadowego-przez-luke-w-vpn)
- [العربية](https://www.dataloco.com/ar/akhtrak-ntham-hkomy-yabany-yody-al-ahtmal-tsryb-byanat-246-alf-shkhs)
- [Svenska](https://www.dataloco.com/sv/hackerattacker-har-kommit-at-personuppgifter-fran-japanska-regeringens-gemensamma-arbetssystem)
- [Norsk](https://www.dataloco.com/no/hacking-av-japansk-myndighetssystem-kan-ha-lekket-personopplysninger-for-246-000-personer)