Cyberattaque chez Iwai Cosmo Securities : 5 000 clients concernés

Le Japon traverse une zone de turbulences numériques. Iwai Cosmo Securities, une société de courtage japonaise, vient d’indiquer que son prestataire a été la cible d’une cyberattaque le 14 octobre. Le piratage n’a pas visé directement les serveurs internes de la firme, mais l’un de ses prestataires externes chargé de la gestion du système de transactions.

Des ordres de bourse passés en secret

Selon les informations rapportées par 読売テレビニュース, l’intrusion a eu des conséquences très concrètes pour les investisseurs. Les pirates ont réussi à passer des ordres de vente et d’achat sur sept comptes clients sans leur consentement. Pour cinq d’entre eux, les transactions ont réellement été exécutées.

Heureusement, Iwai Cosmo Securities a réagi rapidement. L’entreprise a annoncé avoir annulé ces opérations frauduleuses pour remettre les comptes dans leur état initial. Aucun client ne subira de perte financière directe suite à ces manipulations, les comptes concernés étant remis dans leur état initial.

Des milliers de données dans la nature

L’aspect le plus inquiétant reste la sécurité des informations personnelles. Outre les manipulations boursières, il est apparu que les données personnelles de 4 975 personnes avaient fuité le même jour. Si la nature exacte des fichiers volés n’est pas détaillée, ce type de fuite ouvre souvent la porte à des tentatives de hameçonnage ou d’usurpation d’identité plus tard.

Le prestataire de services incriminé travaille avec d’autres institutions financières au Japon, auxquelles il fournit le même système de gestion boursière. Si le prestataire a renforcé la sécurité, aucun dommage n’a été confirmé pour l’instant chez les autres institutions financières utilisant ce système. Cette nouvelle affaire souligne une fois de plus la vulnérabilité des entreprises japonaises face aux attaques ciblant leurs partenaires techniques, qui sont souvent le maillon faible de la chaîne de cybersécurité.