Des informations sur 240 000 travailleurs qui pourraient être exposés à une attaque de réseau
Les informations personnelles d’environ 240 000 fonctionnaires et sous-traitants pourraient avoir été exposées lors d’une attaque apparente ciblant un système de réseau central, a déclaré l’Agence numérique le 11 septembre.
La violation impliquait le Government Solution Service (GSS), que l’agence fournit aux ministères et agences gouvernementales.
Les données potentiellement exposées comprennent les noms, adresses e-mail, numéros de téléphone et adresses personnelles.
Les données de mon numéro, les informations de compte bancaire et les numéros de pension n’ont pas été inclus.
Aucun abus n’a été confirmé.
Les données potentiellement affectées comprennent 189 000 enregistrements liés aux employés des ministères, agences et institutions administratives indépendantes, et 57 000 enregistrements liés aux entrepreneurs et autres personnes impliquées dans leurs opérations.
L’agence n’a pas révélé quels ministères ou agences auraient pu être touchés.
L’enquête a révélé qu’un tiers avait infiltré le système vers la fin mai en exploitant une vulnérabilité de l’équipement VPN utilisé pour accéder au réseau interne.
L’agence a ouvert une enquête en juin après avoir détecté l’accès à un grand nombre de fichiers du serveur via un compte utilisé par un opérateur de maintenance réseau.
L’agence a indiqué avoir suspendu le compte de l’opérateur de maintenance et pris d’autres mesures.
« Nous prenons cela extrêmement au sérieux », a déclaré le ministre de l’Agence numérique, Hisashi Matsumoto, lors d’une conférence de presse. « Nous nous efforcerons de renforcer davantage les mesures de sécurité et ferons tout notre possible pour éviter que cela ne se reproduise. »
Lancé en 2021, le réseau est utilisé par environ 154 000 personnes dans 23 organisations, dont le ministère de l’Agriculture et le Cabinet Office.
Le réseau a été conçu pour améliorer la productivité, la sécurité et le télétravail en fournissant un environnement informatique gouvernemental partagé.
Créée en septembre 2021, l’Agence du Numérique supervise les systèmes d’information du gouvernement et les efforts de digitalisation des services administratifs.
