L’agence spatiale japonaise a subi une attaque informatique, et elle met le doigt sur Active Directory.

L’Agence d’exploration spatiale du Japon (JAXA) a signalé une cyberattaque. Le secrétaire général des cabinets Matsuno en a fait mention lors de sa conférence de presse du matin, déclarant aux journalistes que l’agence soupçonnait une brèche, possiblement dans son implémentation d’Active Directory, et a donc mené une recherche plus approfondie, ce qui a permis de découvrir un accès illégal. JAXA a depuis fermé une partie de son réseau, y compris son intranet, tout en cherchant de l’aide pour déterminer l’étendue de l’incident. Le secrétaire Matsuno a déclaré que le gouvernement japonais avait demandé à JAXA de mettre en œuvre des contre-mesures, ajoutant que des recherches préliminaires suggèrent qu’aucune information sensible n’a été volée. JAXA a eu du mal ces derniers temps, dans le cyberespace et dans l’espace. Sur Terre, l’agence a été victime d’une attaque en 2016 et 2012. Un ressortissant chinois a été inculpé dans le cadre de l’incident de 2016, qui était considéré comme l’une des 200 attaques contre des entités japonaises perpétrées par l’accusé. Les autorités japonaises ont mis jusqu’en 2021 pour engager des poursuites judiciaires contre l’accusé présumé, qui aurait perpétré les attaques alors qu’il étudiait dans une université locale.