Piratage massif au Japon : des comptes de trading détournés pour manipuler des penny stocks

Les cybercriminels ciblent les plateformes japonaises – une fois de plus, la sécurité prend le pas sur la régulation. La FSA va-t-elle se réveiller avant que les petits porteurs ne soient ruinés ?

Les principaux courtiers au Japon ont confirmé les transactions suspectes des pirates

Huit des plus grands courtiers en ligne du pays, dont Rakuten Securities Inc. et SBI Securities Co., ont confirmé les transactions non autorisées. Le succès des attaquants a transformé le Japon en un lien faible potentiel dans la défense des marchés mondiaux, exposant des trous dans les pratiques de cybersécurité du pays, tout comme le gouvernement exhorte les ménages à verser plus d’argent de retraite dans les actions.

Les victimes disent que l’expérience est déroutante et coûteuse. Mai Mori, une travailleuse à temps partiel de 41 ans dans la préfecture d’Aichi, a découvert que son compte de retraite Rakuten avait été utilisé pour acheter des actions chinoises d’une valeur de 639 777 ¥ - environ douze pour cent de ses économies. Elle a appelé Rakuten, qui lui a conseillé de déposer un rapport de police.

"La police m’a dit que dans la plupart des cas de fraude, les victimes finissent souvent par devoir accepter tranquillement la perte", se souvient Mori. "Fondamentalement, il n’y a pas grand-chose à faire."

Rakuten dit qu’il «continuera d’examiner chaque cas individuellement et de répondre de bonne foi». Le rival SBI déclare qu’il «écoute des circonstances individuelles et réagit rapidement». SMBC Nikko Securities Inc. ajoute qu’il examine chaque plainte et «examinera les réponses individuelles».

Toutes les victimes ne sont pas prêtes à devenir publiques. Un homme de Tokyo au milieu de la cinquantaine, qui a demandé à ne pas être nommé, dit qu’il a perdu environ 50 millions de yens lorsque son compte de courtage a été détourné le matin du 16 avril. Une alerte a flashé sur son iPhone, mais quand il a sonné l’entreprise, on lui a dit aux techniciens ne pouvait pas geler le compte à temps pour arrêter les échanges.

Le 22 avril, le ministre des Finances, Katsunobu Kato, a exhorté les sociétés de valeurs mobilières à organiser des pourparlers «de bonne foi» avec des clients touchés sur le remboursement des pertes. Jusqu’à présent, cependant, peu d’investisseurs ont reçu une compensation.

Les cas de négociation suspecte ont augmenté au Japon

L’ampleur du problème augmente rapidement. Selon la FSA, les cas de négociation suspects ont sauté à 736 au premier semestre de seulement 33 ans en février. Les responsables n’ont pas divulgué le montant total volé, mais les analystes de l’industrie avertissent que la poussée menace la campagne de longue durée du gouvernement pour déplacer cash des ménages des dépôts bancaires dans les comptes d’investissement.

Les spécialistes de la cybersécurité disent que les escrocs s’appuient probablement sur deux techniques: les attaques «adversaires dans le milieu» et les logiciels malveillants de l’infosteller.

Dans le premier cas, les victimes sont attirées par une page Web bidon - souvent par un e-mail de phishing ou une publicité en ligne malveillante - qui les redirige discrètement vers le site de courtage authentique.

Alors que le client tape dans un nom d’utilisateur et un mot de passe unique, l’attaquant rassemble les cookies de session et prend le contrôle du compte. Certains faux sites affichent la page réelle à côté de la contrefaçon, créant une illusion d’authenticité.

Une préférence culturelle pour les navigateurs de bureau sur les applications de trading mobile est une autre faiblesse, explique Yutaka Sejiyama, directrice adjointe de Macnica Security Research. Les applications mobiles ont tendance à utiliser les vérifications biométriquestronGer et les canaux cryptés. «Si les gens passaient aux applications, beaucoup de ces vols auraient pu être arrêtés», soutient-il.

En revanche, les infostelleurs sont de petits programmes cachés dans les pièces jointes, les publicités ou les liens de faux. Une fois à l’intérieur d’un ordinateur ou d’un téléphone, ils passent des fichiers et des navigateurs pour les ID et les mots de passe stockés et envoient les données à l’attaquant sans que le propriétaire ne le remarque.

Cryptopolitan Academy: fatiguée des balançoires du marché? Découvrez comment DeFi peut vous aider à créer un revenu passif stable. Inscrivez-vous maintenant