Cet article traduit trois messages du Cabinet ministériel japonais et du ministère de la Santé, du Travail et des Affaires sociales. Tous contiennent des numéros de téléphone et liens utiles pour les victimes des fuites de données. Parce que chaque article contient des informations pour les particuliers et pour les entrepreneurs, Infos Locales au Japon recommande de vérifier chaque article pour en savoir plus.
1
Message à toutes les personnes victimes de fuites de données personnelles ou qui ressentent de l’inquiétude
Il est possible de contacter les endroits indiqués ci-dessous pour toute question ou déclaration. Infos Locales au Japon recommande de bien lire leur niveau de compétence avant de les contacter. Ils doivent être submergés d’appels. Les URLs acceptent les questions 24h/24.
Source : image ci-dessous, provenant du Cabinet ministériel japonais.
Le 消費生活センター (Centre des consommateurs)
Les personnes en difficulté n’ont pas à réfléchir seules. Contacter la hotline en composant le 188. Ce numéro se connectera automatiquement au bureau des consommateurs municipal le plus près de l’endroit dans lequel on se trouve.
TÉL : 188
Ouvert en principe en semaine de 10h à 16h. Le week-end et les jours fériés, le numéro connecte au centre national ou à un centre de consultation des consommateurs de la préfecture, etc.
Lien : https://www.consumer.go.jp/pio?id=pio_consult_guidance_top
Pour les personnes qui craignent être victimes de crimes liés à la fuite des données ou qui désirent consulter sur les patrouilles et le renouvellement du permis de conduire
TÉL : #9110
Il s’agit du numéro d’appel qui connecte au commissariat de police. Il est disponible tous les jours 24h/24. En revanche, le week-end et les jours fériés, ce numéro connecte à un répondeur.
En cas d’inquiétudes relatives à la fuite de données d’un établissement financier avec lequel vous avez effectué des transactions
Contacter l’Agence des services financiers, Bureau des utilisateurs de services financiers.
TÉL : 0570-016811 (numéros IP : 03-5251-6811)
- Horaires : 10h à 17h les jours ouvrés.
- URL : https://www.fsa.go.jp/opinion/
En cas d’inquiétudes relatives à la fuite d’informations sur les cartes de crédit, etc.
Contacter l’association nationale de crédit, centre de consultation des consommateurs sur les questions de carte de crédit
TÉL : 03-5645-3361
- Horaires : 10h à 12h et 13h à 16h.
- URL : https://www.j-credit.or.jp/customer/consult/consult.html
Si un ordinateur ou un téléphone a fait l’objet d’un accès non autorisé ou est infecté, quand on est inquiet
Contacter l’Agence pour la promotion du traitement de l’information (IPA), centre de consultation sur la sécurité des informations.
TÉL : 03-5978-7509
- Horaires : 10h à 17h les jours ouvrés.
- Mél : anshin@ipa.go.jp
- URL : https://www.ipa.go.jp/security/anshin/about.html
Demander que l’on efface des informations personnelles qui ont fuité sur Internet
Contacter le sous-traitant du ministère de l’Intérieur, qui gère le « centre de consultation relatif aux informations illégales et nuisibles ».
- URL : https://ihaho.jp (Cet URL ouvrira de nouveau à partir du 5 novembre 2026, en raison de l’application du correctif de sécurité PHP.)
Coordonnées des fournisseurs de services internet (ISP) qui ont subi des fuites de données
Contacter le centre de consultation des consommateurs relatif aux télécommunications.
TÉL : 03-5253-5900
- Horaires : 9h30 à 12h et 13h à 17h, les jours ouvrés.
- Mél : telecom-soudan@soumu.go.jp
S’il faut consulter sur la gestion des données personnelles par les entreprises, etc.
Contacter le numéro d’appel sur la loi relative à la protection des données personnelles, géré par la Commission pour la protection des données personnelles.
TÉL : 03-6457-9849
- Horaires : 9h30 à 17h30, les jours ouvrés.
- Chat : https://2020chat.ppc.go.jp
2
Services d’assistance destinés aux victimes d’une fuite de données personnelles ou à ceux qui s’inquiètent à ce sujet (destiné aux particuliers)
Ce lien donne les coordonnées des différents services d’assistance destinés aux personnes victimes d’une fuite de données privées ou à celles qui s’inquiètent à ce sujet. (Concerne notamment la réémission du permis de conduire, fuite d’informations relatives aux cartes de crédit, suppression des données personnelles divulguées sur Internet, etc.).
https://www.kantei.go.jp/jp/headline/johoryushutsu_sodan/index.html
Agence Nationale de Police
Service d’assistance pour les incidents informatiques (destiné aux entreprises et aux particuliers)
Ce bureau de consultation a un guichet unique en ligne pour le pays. Accepte les signalements, les demandes de conseil et les informations relatives aux incidents cybernétiques, que vous soyez un particulier ou une entreprise.
https://www.npa.go.jp/bureau/cyber/soudan.html
Ministère de l’Économie, du Commerce et de l’Industrie (METI)
Service d’assistance spécial en matière de cybersécurité (destiné aux entreprises)
Liste des guichets de consultation spécialement en place pour les PME et les microentreprises, etc., gérés par le centre national d’aide polyvalente Yorozu support base よろず支援拠点 et l’Organization for Small & Medium Enterprises and Regional Innovation 中小企業基盤整備機構 (Centre de soutien à la gestion des TI). Ce lien contient notamment des informations sur les dispositifs d’aide accessibles dans le cadre des mesures de cybersécurité.
Le Yorozu support base よろず支援拠点 peut répondre aux questions sur tous les aspects de la gestion, dont les mesures en matière de cybersécurité, et orienter, si nécessaire, vers les institutions compétentes pour aider.
Le centre de support pour la gestion informatique, géré par l’Organization for Small & Medium Enterprises and Regional Innovation peut répondre en ligne aux questions en vue d’une résolution des problèmes de gestion, dont ceux liés à l’utilisation des TI et les mesures de sécurité des informations.
https://mirasapo-plus.go.jp/infomation/34086/
Agence de promotion des technologies de l’information
Service d’assistance spécial dédié aux accès non autorisés (destiné aux entreprises)
- Centre de consultation spécialement en place pour les questions des entreprises relatives aux accès non autorisés et service d’assistance pour les incidents autres que les accès non autorisés et les mesures préventives habituelles.
- Oriente vers les différentes mesures auxquelles les entreprises peuvent avoir recours.
https://www.ipa.go.jp/security/support/incident-support.html
Service d’assistance en matière de cybersécurité (destiné aux entreprises)
Service d’assistance aux entreprises répondant aux questions relatives aux incidents de sécurité, et recueillant les signalements relatifs aux virus, accès non autorisés et aux vulnérabilités.
https://www.ipa.go.jp/security/support/soudan.html
Service d’assistance en matière de sécurité de l’information pour les particuliers (destiné aux particuliers)
- Service d’assistance destiné aux particuliers, proposant des conseils sur les mesures à prendre et les précautions à adopter en cas de fuite d’informations, ainsi que sur d’autres questions relatives à la sécurité de l’information
- Liste des services chargés de fournir des conseils techniques aux particuliers sur les questions générales de sécurité de l’information (principalement les virus et les accès non autorisés).
https://www.ipa.go.jp/security/anshin/about.html
Utilisation sûre et sécurisée d’Internet
Avertissement concernant les fuites de données à caractère personnel due à un accès non autorisé, etc.
Ces derniers temps, on constate des cas de fuites de données à caractère personnel résultant d’accès non autorisés aux systèmes d’entreprises et autres organismes.
Parmi les mesures visant à prévenir une utilisation malveillante des informations personnelles ayant fuité, on peut citer le changement d’identifiant et de mot de passe.
Et, au titre des mesures de prévention des futurs dommages,
- Après avoir changé les identifiants de connexion, définir un mot de passe qui utilise des caractères alphabétiques en minuscule et majuscule, des chiffres et des caractères spéciaux. Éviter d’utiliser le même mot de passe ailleurs.
- Utiliser l’authentification du téléphone intelligent, un système à mot de passe à usage unique ou d’autres modes d’authentification multifactorielle (MFA).
- Utiliser des outils de cryptage qui lient à un appareil et sauvegardent sur le téléphone la reconnaissance des empreintes digitales ou du visage ou d’autres solutions qui permettent de se connecter avec une clé d’accès (passkey).
- Vérifier régulièrement les relevés de cartes de crédit., de paiement par opérateur mobile, les services de banque en ligne, etc.
- Lorsque vous consultez des SMS ou des e-mails provenant d’entreprises ou d’organismes publics, méfiez-vous des tentatives d’hameçonnage. N’accédez pas aux URL qui y figurent et accédez plutôt aux sites ou applications officiels que vous avez préalablement ajoutés à vos favoris.
- Installer l’application 警察庁推奨アプリ qui bloque automatiquement les appels frauduleux, et les autres appels, et qui s’avère efficace pour se protéger contre les escroqueries spécifiques.
Ce ne sont que des exemples.
En cas du moindre doute, il n’est pas nécessaire de se poser seul la question. Contacter la ligne d’assistance aux consommateurs en composant le 188. Ce numéro connecte au centre des consommateurs 消費生活センター le plus proche.
Liens sur ce sujet
- Pour les personnes victimes d’une fuite de données personnelles et pour celles qui sont inquiètes (site de la résidence du Premier Ministre). 個人情報流出の被害に遭われた方・ご心配のある方(首相官邸ウェブサイト)
- Site spécial pour gérer la cybernétique. (Bureau national de coordination cybernétique). サイバー対応特設サイト(国家サイバー統括室(NCO)ウェブサイト)
Avertissement concernant l’utilisation frauduleuse des cartes de crédit
Les cas de fraude à la carte de crédit sont en augmentation ces derniers temps.
Par ailleurs, le gouvernement continue de recevoir de nombreuses questions relatives aux arnaques par hameçonnage via SMS (services de messages courts) ou courriel.
Aucune entreprise et aucun organisme public, etc. ne demandera de saisir un numéro de carte de crédit par SMS ou par courriel. Il convient donc de commencer par suspecter une tentative de hameçonnage quand on reçoit un SMS ou un courriel qui prétend provenir d’un opérateur que l’on utilise habituellement. Toujours refuser de saisir l’identifiant, le mot de passe, le numéro de carte de crédit, etc.
Veuillez vérifier régulièrement les relevés de carte de crédit, et en cas de prélèvement dont vous n’avez pas connaissance, contactez immédiatement votre organisme de carte de crédit.
Avertissement émis par l’Association japonaise des cartes de crédit et les ministères concernés, entre autres
Ministère de l’Économie, du Commerce et de l’Industrie : Avertissement
Centre national de la consommation : Avertissement
- Arrêtez-vous avant de cliquer cet URL ! そのURLのクリック、ちょっと待って! – Le nombre de signalements concernant les « tentatives d’hameçonnage » par SMS ou par e-mail reste élevé ! -SMSやメールでの »フィッシング詐欺 »の相談が依然高水準! -(Site web du Centre national de la consommation)
- Cet e-mail est une tentative d’hameçonnage ! そのメール、フィッシング詐欺! (Site web du Centre national de la consommation)
3
Source : 不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底について(注意喚起)|厚生労働省
Mise en œuvre rigoureuse des mesures de sécurité à la lumière des incidents tels que les fuites d’informations dues à des accès non autorisés (avertissement)
Une succession de cas dans lesquels les systèmes d’information d’entreprises et d’autres entités traitant de grandes quantités de données personnelles ont fait l’objet d’accès non autorisé. Ces intrusions ont entraîné le vol de données contenant ces informations.
Compte tenu de cette situation, le Bureau national de coordination cybernétique du Secrétariat général du Cabinet a lancé une alerte pour que les entreprises et autres entités envisagent sans délai la mise en œuvre de mesures renforcées à l’échelle de l’ensemble de la chaîne d’approvisionnement, y compris au niveau des prestataires sous-traitants. Il leur demande notamment de considérer l’application de correctifs de sécurité, de mises à jour, et d’autres solutions techniques pour adresser les vulnérabilités, de renforcer des mesures d’authentification (telles que l’authentification multifactorielle) et de protéger rigoureusement les données.
Le ministère de la Santé, du Travail et des Affaires sociales a également lancé l’appel à la vigilance ci-dessous vis à vis des entreprises et des associations qui tombent sous sa juridiction. Le ministère invite l’ensemble des entreprises et autres organismes à s’efforcer de renforcer encore davantage leurs mesures de cybersécurité, sous la direction de leurs responsables. Les entreprises qui détiennent un volume important de données personnelles ou qui traitent des données sensibles en particulier doivent exercer la plus grande vigilance.
- Les établissements médicaux (etc.) et les sociétés qui fournissent des systèmes de gestion d’information médicale aux institutions médicales, etc. sont invitées à consulter la page ci-dessous pour plus de détails.
Sur la cybersécurité dans le milieu médical : 医療分野のサイバーセキュリティ対策について - Comment répondre en cas de fuite de données (etc.) après un accès non autorisé (Bureau national de coordination cybernétique). Référence 1 : 不正アクセスによる漏えい等の事案を踏まえた対応について(国家サイバー統括室)(参考資料1)
- Pour référence, la Commission de protection des données personnelles, le centre de coordination JPCERT (JPCERT/CC) et l’Agence pour la promotion du traitement de l’information (IPA) ont ouvert les services de consultation indiqués ci-dessous.
- Mesures à prendre à la suite d’incidents tels que des fuites de grande ampleur (avertissement). Document de la Commission de protection des données personnelles. 大規模な漏えい等事案を踏まえた対応について(注意喚起)[個人情報保護委員会]
- Avertissement concernant la multiplication récente des accès non autorisés au sein d’entités au Japon. 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 [JPCERT/CC]
- Pour les entreprises victimes d’accès non autorisé : ouverture d’un service de consultation spécifique aux accès non autorisés. 不正アクセスの被害企業向け 不正アクセス特別相談窓口を設けました[IPA]
Que faire pour se protéger en ligne ?
Des conseils qui s’appliquent toujours
Souvent, après des failles de sécurité, les services mentionnés envoient des messages à leurs adhérents. Mais cela n’est pas toujours le cas.
Actions immédiates
- Vérifier les débits et crédits sur tous les comptes qui sont reliés à la gestion d’argent.
- En cas d’opération douteuse, contacter sa banque, sa carte visa, et/ou la police pour savoir comment faire.
Actions nécessaires le plus tôt possible lorsque des fuites de données peuvent provenir de l’utilisation d’applications, de sites ou de navigateurs infectés par un virus, ou lorsque des sociétés mentionnent une fuite de mot de passe
- Vider le cache du navigateur et le mettre à jour, même si les applications des smartphones ne passent pas par un navigateur (effacer les cookies, désinstaller les extensions dont on ne se sert pas).
- Mettre à jour son système d’exploitation (iOS, Android, Windows, Mac, Linux, etc.) à la dernière version pour augmenter le niveau de sécurité des transactions.
- Télécharger la dernière version des applications qui gèrent des informations personnelles et l’argent. Les applications sont mises à jour pour corriger les failles de sécurité. Lorsque ces mises à jour ont lieu, les constructeurs et programmeurs publient en général la raison de la faille. Certaines failles risquent d’être exploitées tant que cela n’est pas fait.
- Changer les mots de passe et PIN des différents accès à des comptes en ligne. Le service public français explique ce qu’est un bon mot de passe.
- Changer les mots de passe de sa messagerie en ligne.
- Utiliser un gestionnaire de mots de passe sécurisé. Certains offrent un système de « zero-knowledge », qui empêchent les fabricants de les décoder, même en ayant l’algorithme.
Les autres mesures de sécurité très utiles
- Toujours s’abstenir de cliquer sur un lien reçu par SMS ou e-mail prétextant un remboursement d’impôt, une amende à régler ou une « mise à jour obligatoire » de votre dossier.
- Prendre le réflexe de se rendre manuellement sur le site officiel lorsque des courriels sollicitent une action. Par exemple, si le message demande d’ouvrir un lien qui se dit du service des Impôts,
- Ouvrir une page d’un navigateur
- Taper directement l’URL impots.gouv.fr dans la barre du navigateur.
- Se connecter comme d’habitude.
- Si le courriel prétend qu’il s’agit d’un message du service des impôts, le message devrait s’afficher automatiquement dans le compte, sans avoir besoin du courriel.
- Dans le doute, contacter le service fiscal par leur messagerie sécurisée pour vérifier que l’information vous concerne vraiment.