Piratage de GMO : le Japon demande aux opérateurs de bloquer le site

Le ministère japonais des Affaires intérieures et des Communications a demandé aux opérateurs télécoms de « bloquer » un site des attaquants dans l'affaire d'accès non autorisé visant GMO Internet, ont rapporté plusieurs quotidiens japonais le 29 octobre. Le site diffusait des informations personnelles présumées de clients de GMO.

La demande, datée du 27 octobre, a été transmise aux entreprises par quatre associations professionnelles du secteur, dont la Telecommunications Carriers Association. Le ministère invoque un risque réel de préjudices secondaires liés à l'exploitation des données. Compte tenu de l'ampleur de l'incident pour la société, il demande la coupure du site hébergeant ces informations.

Une mesure juridiquement délicate

Le blocage est controversé au Japon : il suppose de connaître les destinations de tous les utilisateurs, ce qui pourrait porter atteinte au secret des communications garanti par la Constitution. Un dirigeant d'un grand opérateur a reconnu qu'il était difficile de décider de l'appliquer ou non.

Les opérateurs n'ont pas précisé s'ils avaient effectivement mis en œuvre un blocage. Le secrétaire général du gouvernement, Minoru Kihara, a indiqué le matin du 29 octobre que l'exécutif échangeait « de diverses manières » avec les opérateurs, sans détailler les mesures, l'affaire étant en cours.

Domaines suspendus

Le 28 octobre, GMO a annoncé avoir constaté la suspension des noms de domaine des attaquants, y compris des sites miroirs. Selon un quotidien, les sites ne sont plus accessibles et le blocage n'a finalement pas été déclenché.

GMO avait auparavant appelé à ne surtout pas consulter les informations publiées et préparé des poursuites contre les diffuseurs malveillants. L'entreprise prévoit aussi de fournir de nouveaux ordinateurs aux clients touchés par l'attaque par rançongiciel.

L'affaire illustre la rapidité avec laquelle une fuite de données peut devenir un débat politique sur les limites de l'intervention des autorités face aux contenus nuisibles en ligne.