Bornes d’arcade paralysées au Japon : une cyberattaque contre Sega prive les joueurs de plusieurs jeux

De nombreuses bornes d’arcade japonaises sont privées de services en ligne depuis quelques jours. Une intrusion est en effet survenue dans les serveurs d’une filiale de Sega, responsable des bornes sur le sol nippon. L’attaque s’inscrit dans le cadre d’une vague de cyberattaques au Japon, à tel point que le gouvernement s’est engagé à réagir.

Les salles d’arcade japonaises tournent au ralenti depuis le 1er novembre 2026. De nombreuses bornes sont inutilisables ou privées de leurs fonctions en ligne dans tout le pays. Sega Fave, la filiale de Sega chargée des bornes d’arcade et des jouets, a en effet été victime d’un « accès non autorisé par un tiers ». Certains des serveurs du groupe ont été visités par des hackers.

A lire aussi : Vague de cyberattaques contre les supermarchés – l’Europe veut des plans d’urgence face à des menaces « profondément préoccupantes »

Deux services clés de Sega à l’arrêt

Les serveurs compromis font tourner deux services essentiels de Sega, à savoir ALL.Net, le réseau qui relie les bornes de Sega à Internet, et Aime, le système de cartes de joueur maison. Grâce à ces cartes, les joueurs retrouvent leurs scores, leurs classements et leurs objets d’une borne à l’autre. Par précaution, Sega Fave a coupé ces deux services. Sur X, le compte officiel d’ALL.Net a publié un message d’excuses à destination des joueurs.

【重要】当社サーバーへの不正アクセスに関するお詫びとお知らせhttps://t.co/r0SOAZvf0A

— ALL.Netサービス情報 (@allnet_info) November 2, 2026

À la suite de la désactivation des serveurs, il est impossible de jouer en ligne sur les bornes, d’utiliser sa carte Aime ou de créer un nouveau compte SEGA ID. Les sites qui recensent les salles équipées de bornes connectées sont aussi hors service. Les jeux de Sega, comme Initial D The Arcade, maimai ou CHUNITHM, sont touchés. Étant donné qu’ALL.Net est aussi exploité par d’autres éditeurs, des titres de Bandai Namco sont également concernés, dont Mario Kart Arcade GP DX, Taiko no Tatsujin ou Mobile Suit Gundam Extreme Vs. Pour certains jeux, les parties hors ligne sont également devenues impossibles.

【ALL. Netの各種サービス停止に伴うゲーム機の一時停止について】

ALL. Netの各種サービス停止に伴い、ゲームプレイが順次、一時的にご利用いただけない状態となります。オフラインでのプレイもできませんので、ご了承ください。

サービスの再開状況については、あらためてご案内いたします。… https://t.co/2TFylVOIK9

— 【公式】太鼓の達人 ゲームセンター版 (@taiko_team) November 2, 2026

Sur les réseaux sociaux, des photos de bornes hors service ont circulé tout le week-end. Les salles d’arcade ont aussi partagé l’état de leurs machines. La Taito Station de Machida, près de Tokyo, a ainsi publié la liste de ses jeux à l’arrêt, dont Mario Kart. De son côté, la salle WGC a dû couper ses bornes de Taiko no Tatsujin, faute de pouvoir les faire fonctionner hors ligne plus longtemps.

太鼓の達人の稼働を停止となります。復旧まで暫くお待ち下さい pic.twitter.com/iqBOIzX4Fs

— WGC / WGC APPEND / CLUB EXA / WGC UPPER 情報アカウント (@wgc_tencho) November 4, 2026

Des tournois, comme la Double Ace Cup d’Initial D, ont même été annulés. Bonne nouvelle, les données des joueurs sont en revanche à l’abri. Selon les premières investigations réalisées par Sega Fave, aucune information sur les clients ou les partenaires n’a fuité. Les données de paiement, comme les numéros de carte bancaire, sont stockées sur d’autres serveurs et n’ont pas été touchées par les cybercriminels.

Près d’une semaine après l’attaque, Sega n’avait toujours pas communiqué de calendrier de reprise. Le 6 novembre, l’entreprise affirmait travailler « à rétablir les services », mais n’avoir « pas encore déterminé de date de reprise ». Depuis le 8 novembre, huit jeux de Bandai Namco, dont Mario Kart Arcade Grand Prix Deluxe, ont néanmoins progressivement repris du service.Les jeux de Sega restent quant à eux hors ligne.

Le Japon face à une vague de cyberattaques

Depuis la rentrée, le Japon est submergé par une vague de cyberattaques d’une ampleur inédite. Selon l’éditeur Trend Micro, plus de 600 intrusions ont été recensées à l’encontre d’entreprises et des collectivités japonaises entre janvier et septembre 2026, plus que sur toute l’année 2025.

Parmi les victimes, on trouve la chaîne de supérettes Lawson, le service de covoiturage Times Car , ou encore l’’éditeur de jeux vidéo Capcom.  Les données de 11,7 millions de comptes Capcom ont été subtilisées. Le groupe GMO Internet a même reçu une demande de rançon de 50 millions de dollars à la suite d’une offensive. Selon la branche cybersécurité de GMO Internet, Artex, un outil chinois de test de sécurité basé sur l’IA, a été utilisé dans plusieurs piratages au Japon.

« La situation est grave »

Face à la menace grandissante, le gouvernement japonais s’est engagé à agir. Sanae Takaichi, la première ministre du Japon, a indiqué que « la situation est grave, l’inquiétude grandit quant (…) à l’utilisation abusive des informations divulguées, d’où la nécessité de renforcer rapidement les contre-mesures ». Le gouvernement vient d’ailleurs d’adopter un plan d’urgence cybersécurité pour endiguer la vague d’attaques.

Le plan prévoit notamment de mettre sur pied une équipe de secours, alliant des entités publiques et privées, pour épauler les entreprises à la moindre attaque. Sanae Takaichi s’est dite prête à exploiter « toute la force du gouvernement pour améliorer la capacité de réaction globale du Japon ». Les autorités japonaises demandent aux entreprises de corriger rapidement leurs failles, d’imposer l’authentification à deux facteurs et de mieux contrôler leurs sous-traitants, qui sont bien les maillons faibles exploités par les pirates.