Publié le 23 octobre 2025 à 06h47. Une vague récente de cyberattaques frappe les entreprises japonaises, révélant des failles importantes dans leurs systèmes de défense numérique et suscitant des inquiétudes quant à de potentielles perturbations économiques.
- Le groupe Asahi, géant de la brasserie, a été contraint de suspendre sa production suite à une attaque par rançongiciel.
- Le site de commerce en ligne Askul a subi une attaque, affectant des enseignes comme Muji et Sogo & Seibu.
- Les experts pointent une vulnérabilité croissante des entreprises japonaises face à la cybercriminalité, exacerbée par le télétravail et l’essor des cryptomonnaies.
Le Japon connaît une recrudescence inquiétante de cyberattaques ciblant ses entreprises. Au cours des derniers mois, plusieurs acteurs majeurs ont été touchés, mettant en lumière des lacunes dans la protection de leurs infrastructures numériques. Ces incidents interviennent dans un contexte mondial de multiplication des attaques de rançongiciels, mais semblent indiquer une attention particulière portée au Japon par les cybercriminels.
Le groupe Asahi, l’un des principaux brasseurs du pays, a été particulièrement affecté. Suite à une attaque par rançongiciel, la société a dû interrompre sa production et revenir à un système de commandes téléphoniques pour assurer la distribution de ses produits. L’incident a perturbé la chaîne d’approvisionnement et soulève des questions sur la capacité des entreprises à faire face à de telles menaces.
L’attaque contre Askul, un acteur majeur du commerce électronique et de la logistique, a eu des répercussions plus larges. Plusieurs détaillants, dont Muji, la célèbre enseigne d’articles pour la maison, et les grands magasins Sogo & Seibu, se sont retrouvés incapables de vendre en ligne. Cette interruption de service a mis en évidence la dépendance croissante des entreprises aux plateformes numériques et les risques associés.
Selon les données de la police métropolitaine de Tokyo, 116 cas d’attaques de rançongiciels ont été signalés au cours du premier semestre 2025, un chiffre record depuis 2022. Lauro Burkart, responsable de la société de cybersécurité Sygnia Consulting, basée à Singapour, souligne que « le Japon est clairement de plus en plus ciblé », car le pays « offre de nombreuses opportunités lucratives » aux cybercriminels.
Les experts expliquent cette vulnérabilité croissante par plusieurs facteurs. L’essor du télétravail post-pandémique a élargi la surface d’attaque, tandis que l’utilisation accrue des cryptomonnaies et de l’intelligence artificielle facilite la communication entre les attaquants et leurs victimes, ainsi que le paiement des rançons.
Nobuo Miwa, président de la société de cybersécurité S&J basée à Tokyo, rappelle que l’adoption plus lente des technologies numériques et la maîtrise limitée de l’anglais constituaient autrefois des barrières de protection pour les entreprises japonaises. Il explique que les groupes de rançongiciels avaient souvent négligé le Japon, car de nombreuses entreprises n’étaient pas familiarisées avec les paiements en cryptomonnaies.
« En fait, j’ai reçu plusieurs demandes d’entreprises disant qu’elles voulaient payer et demandant comment le faire. »
Nobuo Miwa, président de S&J
Des incidents antérieurs, comme la suspension des opérations du port de Nagoya en 2023 suite à une attaque de rançongiciel, et la fuite de données de plus de 250 000 personnes chez l’éditeur Kadokawa en 2024, témoignent de la gravité de la situation.
Le professeur Tetsutaro Uehara, membre d’un comité gouvernemental sur la cybersécurité et enseignant à l’Université Ritsumeikan, met en avant les structures organisationnelles japonaises comme un facteur aggravant. Il critique la tendance des entreprises à déléguer entièrement la gestion de leur sécurité informatique à des intégrateurs de systèmes, ce qui réduit l’expertise interne.
« Le plus gros problème du Japon est la façon dont les entreprises ont tendance à tout confier à leurs intégrateurs de systèmes. L’informatique n’est pas intégrée à la stratégie de l’entreprise, et les responsables de l’information ont tendance à être soit symboliques, soit absents. »
Tetsutaro Uehara, professeur à l’Université Ritsumeikan
Selon un rapport de la société de logiciels Fastly, basée à San Francisco, seulement 46 % des entreprises japonaises ont nommé un responsable de la sécurité de l’information, contre une moyenne mondiale d’environ 70 %.
Bien que la vague d’attaques actuelle soit préoccupante, le Japon et la région Asie-Pacifique restent relativement moins touchés que l’Amérique du Nord, qui concentre 64 % des victimes mondiales en septembre, selon un rapport de Check Point Software Technologies. L’Asie-Pacifique représente 12 % des cas. Cependant, Nobuo Miwa avertit que la situation pourrait évoluer rapidement :
« C’est comme si une maladie infectieuse atteignait enfin les îles Galapagos. Une fois le circuit bouclé, les cas pourraient diminuer, mais le Japon n’a pas encore traversé cette première vague ; les dégâts continueront de croître. »
Nobuo Miwa, président de S&J
Pour aller plus loin
