Cyberattaques : 12,5 millions de comptes exposés chez Nojima et Prestige, GMO avoue deux ans de retard

Tenue lundi 2 novembre, la première conférence de presse de Masatoshi Kumagai, patron de GMO Internet Group, depuis la révélation des intrusions, a établi qu'une filiale de cybersécurité du groupe avait signalé dès avril 2024 la faille d'un service cloud utilisé pour le trading de devises, rapportent l'Asahi et le Mainichi. Les correctifs apportés en 2024 n'ayant pas suffi, la priorité étant ailleurs dans le développement, des pirates, dont le mode opératoire évoque selon des analystes un groupe lié à la Corée du Nord, ont accédé aux serveurs dès le 5 août sans être repérés avant le 20 octobre : jusqu'à 26 739 serveurs sont concernés, et une rançon d'environ 8 milliards de yens (environ 45 millions d'euros), ramenée ensuite à un million de dollars (environ 900 000 euros), a été exigée, précisent le Mainichi et l'Asahi. La police mobilise 70 enquêteurs et quatre dirigeants voient leur rémunération réduite jusqu'à 30 % pendant trois mois. Le même jour, l'enseigne d'électronique Nojima a annoncé la fuite d'environ 7 millions de comptes clients et le prestataire d'assistance routière Prestige International jusqu'à 5,5 millions de dossiers, incluant comptes bancaires et immatriculations, selon la NHK et l'Asahi ; Suntory Holdings a recensé pour sa part environ 100 000 fiches après une intrusion dans un service cloud de Microsoft, selon la NHK.