Le groupe ferroviaire japonais Keio Corporation a confirmé une attaque par ransomware détectée aux premières heures du 26 septembre 2026. L’incident a perturbé plusieurs activités commerciales et hôtelières du groupe, mais n’a pas affecté la circulation des trains.
Keio a isolé son réseau, informé la police et sollicité des spécialistes externes. L’entreprise cherche encore à déterminer le vecteur d’intrusion, l’étendue des dommages et l’éventuelle fuite d’informations confidentielles. Aucun vol de données n’était confirmé lors des premières communications.
Paiements et réservations perturbés
Les conséquences ont touché plusieurs filiales : paiements par carte ou monnaie électronique indisponibles dans certains supermarchés Keio Store, interruption de l’accumulation de points de fidélité, suspension de nouvelles réservations et des demandes par courriel chez Keio Presso Inn.
Keio Plaza Hotel a signalé des délais dans le traitement des demandes, tandis que les cartes bancaires ne fonctionnaient plus à certains guichets de vente d’abonnements de Keio Bus.
La séparation des systèmes a protégé les trains
Keio précise que l’exploitation ferroviaire repose sur un système distinct. Cette séparation a empêché la compromission des serveurs d’entreprise de se transformer en interruption du transport.
Le cas illustre l’importance d’une segmentation fondée sur les fonctions critiques. Un réseau réellement séparé, avec des identités et chemins d’administration distincts, réduit l’impact d’une intrusion sur les activités essentielles.
Le Japon confronté à une pression persistante
La police japonaise a enregistré 226 incidents de ransomware en 2025. Le premier semestre 2026 comptait déjà 123 cas, un record pour une moitié d’année. Les petites et moyennes entreprises représentaient 63,3 % des victimes.
Parmi les incidents dont le vecteur était connu, 66,3 % impliquaient des équipements VPN et 20,7 % des services de bureau à distance. Ces chiffres soulignent la nécessité de corriger et surveiller les accès exposés.
Mesures prioritaires pour les opérateurs de transport
- séparer les réseaux d’exploitation, de paiement et de bureautique ;
- protéger VPN et accès distants par MFA et certificats ;
- maintenir des procédures de paiement et réservation hors ligne ;
- tester les sauvegardes et les scénarios de reconstruction ;
- surveiller les comptes privilégiés et les connexions inhabituelles ;
- inclure hôtels, commerces et prestataires dans les exercices de crise.
Aucun groupe n’avait publiquement revendiqué l’attaque lors du premier bilan. Keio a promis de communiquer les nouveaux éléments, notamment si une fuite de données venait à être confirmée.
