Faille PHP : 31 communes japonaises maintiennent leur site hors ligne

Au moins 31 collectivités locales japonaises maintiennent la suspension ou la réduction de leur site web, le temps de corriger leurs systèmes après la découverte d'une faille grave dans le langage de programmation PHP. L'information a été confirmée le 30 octobre. Il s'agit surtout de petites communes, où les mises à jour logicielles nécessaires semblent prendre plus de temps.

Un contrôle des sites des 1 741 collectivités du pays montre qu'au 29 octobre à 21 h, huit villes, dix-sept bourgs et six villages n'affichaient plus leurs pages habituelles, mais un message du type « en maintenance ».

Peu de compétences informatiques

Un responsable du village d'Izena, dans la préfecture d'Okinawa, explique que la commune est petite et compte peu de personnel qualifié en informatique ; elle traite le problème avec l'aide de son prestataire. À Toyo, dans la préfecture de Kochi, dont le site est également inaccessible, un agent indique que le système fonctionnait normalement jusqu'ici mais était devenu obsolète. Reconstruire le site coûte de l'argent et demande du temps.

Le 21 octobre, la Première ministre Sanae Takaichi avait appelé les organisations qui ne pouvaient pas appliquer rapidement le correctif à envisager une suspension temporaire de leur site. D'après les pages d'accueil des collectivités, au moins 200 d'entre elles ont subi des effets.

Un enjeu pour les habitants

Les retards sont surtout marqués dans les petites communes en manque de personnel informatique. Comme ces sites diffusent aussi des informations en cas de catastrophe, une interruption prolongée pourrait nuire aux services rendus aux habitants. Renforcer la cybersécurité locale devient une urgence.

La faille, classée « critique », avait déjà contraint plusieurs services en ligne connus au Japon à des maintenances d'urgence après la publication d'une version corrigée. Pour les communes, il reste à achever les mises à jour ou la refonte de leurs sites.