Japon : la police peut pirater les serveurs d'attaque, GMO en première

Le Japon pourrait connaître la première application de sa « cyberdéfense active ». Le 24 octobre 2026, GMO Internet a annoncé avoir demandé au gouvernement d'activer ce dispositif après une cyberattaque visant son service « Onamae.com Desktop Cloud ».

Depuis le 1er octobre 2026, les autorités japonaises peuvent accéder directement aux serveurs servant à mener des attaques pour en retirer la menace. Jusqu'ici, la cyberdéfense reposait surtout sur des mesures défensives : bloquer les intrusions, couper les flux suspects et restaurer les systèmes touchés.

Une mesure d'accès et de neutralisation

Le nouvel outil, appelé mesure d'accès et de neutralisation, permet d'identifier un serveur utilisé dans une attaque, d'y accéder, puis d'arrêter ou de supprimer les programmes malveillants. L'objectif est d'éviter des dommages graves ou d'en limiter l'extension, par exemple lorsque des assaillants lancent sans cesse de nouvelles attaques depuis d'autres serveurs contre une centrale électrique.

L'opération est menée principalement par la police. Face à des attaques sophistiquées et organisées venues de l'étranger, les Forces d'autodéfense peuvent intervenir en appui. La loi fixe des conditions, notamment un risque grave pour des vies ou des biens et une urgence. Une autorisation préalable d'un organe tiers indépendant, la Commission de supervision des informations de cybercommunication, est en principe requise.

La prudence s'impose, car les serveurs d'attaque n'appartiennent pas forcément aux auteurs. Des ordinateurs d'entreprises ou de particuliers peuvent être détournés comme relais, et leur arrêt risquerait de perturber des services sans lien avec l'attaque.

Le dossier GMO

L'attaque contre GMO Internet a entraîné une fuite de données clients, et une personne présumée être l'auteur a réclamé de l'argent. GMO a demandé que l'affaire soit traitée comme premier cas de cyberdéfense active, avec traçage et neutralisation des serveurs utilisés.

Le 26 octobre, le secrétaire général du gouvernement, Kihara, a indiqué que la décision ne dépendait pas des demandes des entreprises mais des conditions légales, sans commenter les cas individuels pour ne pas informer les assaillants. Le 28 octobre, GMO a annoncé la suspension du domaine d'un site utilisé par les attaquants pour diffuser des informations. On ignore si une mesure d'accès a été exécutée.