Une vulnérabilité PHP entraîne des suspensions généralisées de services
Une vulnérabilité critique dans le langage de programmation largement utilisé PHP a incité les banques, les agences gouvernementales, les gouvernements locaux et les grandes entreprises du Japon à suspendre temporairement leurs sites Web et leurs services en ligne par mesure de précaution.
Les services concernés vont des applications d’investissement aux informations météorologiques.
PHP est un langage de programmation largement utilisé pour alimenter les sites Web et les services en ligne. Un correctif de sécurité a été publié fin octobre 21 après l’identification de la vulnérabilité.
Le Premier ministre Sanae Takaichi a exhorté les opérateurs à agir rapidement, en publiant le soir même une « demande urgente » sur X, anciennement Twitter, pour se préparer à appliquer des contre-mesures « le plus rapidement possible ».
Le secrétaire en chef du Cabinet, Minoru Kihara, a déclaré le 22 octobre qu’aucun dommage n’avait été signalé jusqu’à présent et a appelé les opérateurs de sites Web basés sur PHP à appliquer le correctif ou à suspendre temporairement les services.
Takaichi a également mis son site Web personnel hors ligne par mesure de précaution.
LES MOUVEMENTS D’ARGENT ARRÊTÉS
Les institutions financières ont été parmi les premières à limiter leurs services.
MUFG Bank Ltd. a déclaré que les demandes de comptes en fiducie d’investissement, l’inscription au programme d’investissement NISA (Nippon Individual Savings Account) libre d’impôt et iDeCo (options de régime de retraite à cotisations définies de type individuel) étaient temporairement indisponibles en raison d’une maintenance d’urgence.
SBI Shinsei Bank Ltd. a interrompu les remboursements de prêts en ligne et les services de messagerie électronique aux clients. La société du groupe SBI Securities Co. a également suspendu les demandes d’ouverture de compte.
DES ONDULATIONS DANS LA VIE QUOTIDIENNE
Les inconvénients s’étendent au-delà du secteur financier.
Ezaki Glico Co. a mis hors ligne son site Web officiel et son site d’achat en ligne, Glico Direct Shop.
Zensho Holdings Co. a temporairement suspendu les services d’applications pour les clients de sa chaîne de bols de bœuf Sukiya et de ses restaurants de sushi à tapis roulant Hama Sushi.
Chez Keihan Holdings Co., qui exploite Keihan Electric Railway, les services en ligne, notamment les certificats de retard des trains, sont devenus indisponibles.
Fukuyama Transporting Co. a suspendu ses fonctionnalités de suivi des colis et de demande de ramassage en ligne.
Les services publics, notamment Tohoku Electric Power Co. et Kyushu Electric Power Co., ont également temporairement fermé leurs sites Web, perturbant les services clients tels que les modifications des plans d’électricité.
CHAÎNES OFFICIELLES SILENCIEUSES
L’Agence météorologique japonaise a temporairement suspendu certaines parties de son site Web, rendant indisponibles les prévisions météorologiques, les données de température et les informations sur les précipitations.
« À l’approche d’un typhon, il n’aurait pas été approprié de fermer tous nos sites Web, nous avons donc d’abord identifié les sites concernés avant de les mettre hors ligne », a déclaré un responsable du JMA.
Le ministère des Finances a suspendu certaines fonctions du site Web, notamment son formulaire de soumission de commentaires publics.
La Cour suprême a désactivé les recherches sur le site Web pour maintenance tout en affirmant que les opérations du tribunal n’étaient pas affectées.
L’Agence nationale de la police et la Commission nationale de la sécurité publique ont également suspendu certaines fonctions du site Web.
LOI SUR LES GOUVERNEMENTS LOCAUX
La préfecture d’Osaka et sa capitale ont suspendu certains services en ligne, affirmant qu’aucun accès non autorisé ni fuite d’informations n’avaient été confirmés.
Le gouverneur d’Osaka, Hirofumi Yoshimura, a averti que les fraudeurs pourraient exploiter la confusion et a exhorté les habitants à rester prudents.
« Même si vous recevez des courriels suspects, je vous demande de répondre calmement », a-t-il déclaré.
Sapporo a temporairement suspendu son site Web pour maintenance, le remplaçant par un site simplifié contenant des informations de contact en cas d’urgence et des liens liés aux catastrophes.
« Aucun accès non autorisé n’a été confirmé, mais comme nous ne pouvions pas exclure des conséquences irréversibles telles que des fuites de données, nous n’avions d’autre choix que de donner la priorité à la sécurité », a déclaré un responsable de la ville.
