Incidents dans le pays :
28 incidents catalogued
BK Japan, l'exploitant de l'application mobile japonaise de Burger King, a confirmé un accès non autorisé à sa base de membres exposant environ 11,18 millions d'enregistrements.
Le distributeur japonais de produits d'occasion Bookoff Group a révélé qu'un accès non autorisé au système d'adhésion d'une filiale pourrait avoir divulgué les données personnelles de jusqu'à environ 6,43 millions d'enregistrements de membres.
Le géant japonais du karaoké Daiichi Kosho a averti qu'une infection par un logiciel malveillant chez un sous-traitant externe pourrait avoir exposé les données personnelles d'environ 8,6 millions de clients et de 93 000 autres personnes traitées pour son compte.
Une attaque par rançongiciel contre la filiale de SoftBank IDC Frontier a déclenché l'arrêt automatique de sa plateforme IDCF Cloud dans l'est du Japon, mettant hors ligne des sites de collectivités locales et d'entreprises.
Le fabricant japonais d'équipements de test pour semi-conducteurs Advantest a commencé à prévenir des personnes qu'une intrusion par rançongiciel de février 2026 avait exfiltré des données personnelles, dont des numéros de sécurité sociale et de passeport.
Une attaque par rançongiciel présumée a mis hors service environ 500 serveurs de l'Université métropolitaine d'Osaka et pourrait avoir exposé les données d'au moins 130 000 personnes.
Tokyo Metro a révélé qu'un tiers non autorisé avait accédé aux adresses e-mail d'environ 59 000 clients inscrits à son programme de fidélité Metpo, invitant les membres à se méfier de tentatives d'hameçonnage ultérieures.
Une attaque par rançongiciel survenue au petit matin du 26 septembre 2026 a perturbé les systèmes de gestion du groupe japonais Keio, touchant les services de paiement et de réservation de sa division hôtellerie tandis que l'exploitation ferroviaire s'est poursuivie normalement.
Le groupe japonais de mobilité Park24 a indiqué qu'un accès non autorisé à son système d'autopartage Times Car avait exposé des données personnelles, dont des images de permis de conduire, d'environ 6,6 millions de membres.
Le service de partage d'images Gyazo, exploité par Helpfeel, a révélé qu'un attaquant avait exploité une faille de son serveur de téléversement d'images pour exécuter des commandes et atteindre sa base de données, exposant environ 23,6 millions de comptes utilisateurs et près de 490 millions de métadonnées d'images.
L'Agence numérique du Japon a révélé que des attaquants avaient exploité une vulnérabilité d'un produit VPN pour accéder à son Government Solution Service et dérober les informations personnelles d'environ 240 000 personnes, à l'aide du compte d'un employé de maintenance.
Le fournisseur japonais de cloud et de centres de données Sakura Internet a indiqué que l'enquête sur une intrusion dans son service d'hébergement avait révélé un accès non autorisé à son système de gestion commerciale, exposant potentiellement les données de jusqu'à 1 360 563 comptes.
Nihon Kotsu, le plus grand opérateur de taxis du Japon, a révélé qu'une infection par logiciel malveillant l'avait contraint à mettre ses systèmes clés hors ligne, paralysant sa centrale téléphonique, ses réservations en ligne et sa gestion des courses pendant qu'il enquête sur un éventuel vol de données.
Aflac a révélé que des attaquants ayant compromis le portail des assurés de sa filiale japonaise avaient exfiltré les données personnelles d'environ 4,38 millions de clients et d'agents d'assurance.
Le groupe japonais de boissons Sapporo Holdings a révélé un accès non autorisé présumé à ses filiales étrangères Pokka (Singapour) et Sleeman Breweries (Canada), arrêtant les systèmes concernés pour enquêter.
Une faille dans un logiciel tiers a permis de compromettre la plateforme e-mail mutualisée que KDDI exploite pour six FAI japonais, exposant jusqu'à 14,22 millions d'identifiants e-mail.
Le géant japonais des moteurs et de l'électronique Nidec a confirmé une attaque par rançongiciel contre sa filiale taïwanaise Nidec Chaun Choung Technology, après quoi le groupe Blackfield a revendiqué l'intrusion et exigé une rançon de 2 millions de dollars.
Un jeu de données baptisé FortiBleed a exposé des identifiants VPN Fortinet FortiGate valides — mots de passe en clair compris — pour 73 932 URL de pare-feu réparties dans 194 pays, fruit d'un groupe russophone qui a réutilisé des mots de passe issus de fuites antérieures et de journaux d'infostealers plutôt qu'une nouvelle vulnérabilité Fortinet.
Les opérateurs du rançongiciel Qilin ont chiffré des serveurs dans les centres de données japonais d'Asahi, paralysant les commandes, les expéditions et la production dans 30 usines, exfiltrant 27 Go de données internes et exposant les informations personnelles d'environ 1,5 million de clients, employés et contacts.
Un accès obtenu par hameçonnage a permis à BlackSuit (lié à la Russie) de chiffrer l'infrastructure de KADOKAWA et la plateforme de partage vidéo Niconico, mettant les services hors ligne pendant deux mois. KADOKAWA a versé environ 2,9 M$ en cryptomonnaies — et BlackSuit a tout de même divulgué les 1,5 To dérobés.
En octobre 2023, le cabinet de conseil japonais Toumei a subi une fuite de données. La fuite a exposé plus de 100 millions de lignes et 10 Go de données, dont 77 000 adresses e-mail uniques accompagnées de noms, de numéros de téléphone et d'adresses postales.
En janvier 2023, la filiale japonaise de l'assureur Zurich a subi une fuite de données qui a exposé 2,6 millions d'enregistrements clients comprenant plus de 756 000 adresses e-mail uniques. Les données ont par la suite été publiées sur un forum de piratage populaire et comprenaient également des noms, des genres, des dates de naissance et des détails sur les véhicules assurés.
Une attaque contre Kojima Industries, fournisseur de pièces plastiques et électroniques de Toyota, a paralysé un seul serveur, suffisant pour stopper la production de l'ensemble des 14 usines japonaises de Toyota — environ 13 000 véhicules par jour — faisant de cet épisode l'exemple canonique de la fragilité cyber de la production en juste-à-temps.
La plateforme d'échange de cryptomonnaies Coincheck, basée à Tokyo, a perdu 523 millions de jetons NEM (~530 M$ à l'époque) depuis un portefeuille chaud dépourvu de protection multi-signature. Le plus grand vol sur une plateforme d'échange de cryptomonnaies en une seule fois à l'époque — attribué par la suite au groupe Lazarus de Corée du Nord.