Digital Agency (Japon)

ModéréeConfirméeSecteur public11 septembre 2026

La Digital Agency japonaise a annoncé le 11 septembre 2026 qu'un tiers avait exploité une vulnérabilité d'un équipement VPN pour s'introduire dans sa Government Solution Service (GSS), plateforme commune utilisée par les administrations. L'accès non autorisé a été détecté le 25 juin 2026 via un compte de maintenance ayant consulté un grand nombre de fichiers, et l'intrusion confirmée le 9 juillet 2026, date à laquelle le compte a été désactivé.

Les coordonnées exposées (noms, e-mails, téléphones, adresses) pourraient être utilisées pour cibler des agents publics et des prestataires par du hameçonnage ou de l'usurpation d'identité professionnelle.

Annoncée le: 11 septembre 2026
Incident survenu le: 25 juin 2026
Comptes concernés: 246 000
Secteur: Secteur public
Pays: Japon
Origine: Base exposée par erreur

Données exposées

Adresse e-mail
Nom et prénom
Téléphone
Adresse postale
Données professionnelles

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact