L'Agence nationale de police du Japon (NPA) a confirmé 123 cas de rançongiciels entre janvier et juin 2026, le total semestriel le plus élevé jamais enregistré par l'agence. Ce chiffre est en hausse de sept cas par rapport à la même période de l'année précédente, et sur ce total, 31 incidents ont frappé de grandes entreprises. Les pertes liées à la fraude associées à ces attaques auraient bondi de 45 %, atteignant environ 176 milliards de yens. Pour un pays longtemps considéré comme une cible secondaire par rapport aux États-Unis et à l'Europe de l'Ouest, ces chiffres marquent un tournant clair.

Un changement délibéré, pas un accident statistique

Selon l'analyse de la société de sécurité Forescout, le Japon est passé du 28e pays le plus ciblé par les rançongiciels au 14e en l'espace de quelques mois. Un bond d'une telle ampleur se produit rarement par hasard. Les groupes de rançongiciels opèrent comme des entreprises : ils suivent l'argent et gravitent vers les cibles faciles, et une réallocation de l'attention criminelle à cette échelle reflète généralement une décision stratégique plutôt qu'un bruit aléatoire dans les données.

La recherche de Forescout identifie plusieurs groupes comme les plus actifs contre les organisations japonaises durant la période de janvier à avril 2026 : Qilin, The Gentlemen, Everest, Night Spire et Inc Ransom. Il s'agit en grande partie des mêmes équipes de double extorsion qui sévissent dans d'autres régions, ce qui suggère que le Japon est devenu la nouvelle étape d'une campagne plus large plutôt que la cible d'une opération uniquement centrée sur le Japon. Les tactiques de double extorsion, dans lesquelles les attaquants chiffrent les données et menacent de les divulguer, sont devenues le mode opératoire par défaut des groupes qui cherchent à maximiser la pression sur les victimes pour qu'elles paient.

Pourquoi les organisations japonaises sont devenues des cibles attrayantes

Plusieurs facteurs structurels rendent probablement les entreprises japonaises attrayantes en ce moment. De nombreuses organisations, en particulier les fabricants et fournisseurs de petite et moyenne taille intégrés aux chaînes d'approvisionnement mondiales, exploitent des infrastructures héritées qui n'ont pas suivi le rythme de la détection moderne des menaces. Les cadres réglementaires et de conformité au Japon ont également historiquement mis l'accent sur des catégories de risques différentes de celles des défenses spécifiques aux rançongiciels (comme la détection rapide et la segmentation) qui importent le plus aujourd'hui. Ajoutez à cela une culture d'entreprise dans certains secteurs qui a été plus lente à investir dans la surveillance continue de la sécurité, et vous obtenez un environnement où les attaquants peuvent progresser avec moins de résistance.

Ce schéma s'inscrit dans une tendance plus large à travers la région. Les opérateurs de rançongiciels se sont de plus en plus éloignés de la recherche minutieuse d'une seule cible de grande valeur pour se tourner vers ce qu'un récent rapport sectoriel a décrit comme la « suppression de zone » des réseaux de petites et moyennes entreprises : jeter un large filet sur les réseaux de PME plutôt que de poursuivre une entreprise à la fois. Ce changement de tactique aide à expliquer pourquoi le nombre de cas japonais a bondi si fortement en une seule période semestrielle. Les attaquants ne travaillent pas nécessairement plus dur sur chaque cible ; ils frappent plus de cibles à la fois, et le mélange japonais de grandes chaînes d'approvisionnement exposées et de petites entreprises moins durcies en fait un terrain de chasse productif.

Ce que cela signifie pour vous

Si vous travaillez pour ou dirigez une entreprise ayant des liens opérationnels avec le Japon, que ce soit en tant que fournisseur, filiale ou partenaire, ces données devraient inciter à un examen de votre propre exposition, et non à la panique. Les mêmes groupes de double extorsion cités dans l'analyse de Forescout ont ciblé des organisations bien au-delà du Japon, de sorte que les défenses pratiques qui comptent sont les mêmes que celles que les professionnels de la sécurité recommandent depuis des années : elles doivent simplement être réellement mises en œuvre.

Commencez par la segmentation du réseau afin qu'un seul point de terminaison compromis ne puisse pas cascader en un événement de chiffrement à l'échelle de l'entreprise. Maintenez des sauvegardes hors ligne et testées qui ne sont pas accessibles depuis le même réseau que les systèmes de production, car les groupes de rançongiciels ciblent de plus en plus directement les infrastructures de sauvegarde. Surveillez les activités d'authentification inhabituelles et les mouvements latéraux plutôt que de vous fier uniquement aux défenses périmétriques. Et si votre organisation a une présence dans la région Asie-Pacifique, traitez les flux de renseignements sur les menaces qui suivent des groupes comme Qilin, Everest et Inc Ransom comme opérationnellement pertinents, et non comme une simple lecture de fond.

La perspective plus large pour la sécurité en Asie-Pacifique

Le semestre record du Japon n'est probablement pas un point de données isolé. Les équipes de rançongiciels font tourner leur attention en fonction des régions qui offrent la meilleure combinaison de données précieuses, de volonté de payer et de défenses faibles. À mesure que les cibles occidentales durcissent leur infrastructure et que la coopération des forces de l'ordre s'améliore, les attaquants ont tout intérêt à tester des marchés moins préparés. Le bond du Japon de la 28e à la 14e place dans le classement des cibles doit être lu comme un signal que d'autres économies de la région Asie-Pacifique présentant des caractéristiques similaires — infrastructures vieillissantes, chaînes d'approvisionnement denses et application inégale de la conformité — pourraient connaître des pics comparables dans les trimestres à venir.

Le message pratique est simple : la défense contre les rançongiciels n'est pas un projet ponctuel mais un engagement continu. Les organisations qui traitent les sauvegardes, la segmentation et la surveillance comme des priorités continues plutôt que comme des exercices à cocher seront bien mieux positionnées pour résister à cette prochaine vague, où qu'elle frappe ensuite.

Points clés à retenir :

  • Auditez les systèmes de sauvegarde pour confirmer qu'ils sont hors ligne, chiffrés et régulièrement testés pour la restauration, et pas seulement pour le stockage.
  • Examinez la segmentation du réseau pour limiter la distance qu'un attaquant peut parcourir après une violation initiale.
  • Abonnez-vous à des renseignements sur les menaces couvrant les groupes actifs comme Qilin, Everest, Night Spire et Inc Ransom si votre organisation opère dans la région Asie-Pacifique ou avec des partenaires de celle-ci.
  • Traitez toute augmentation soudaine des données de ciblage régional comme une incitation à réévaluer votre propre posture de risque, et non comme un simple titre à survoler.