Les services rétablis dans 128 banques shinkin japonaises après une panne du système partagé

Les retraits d’espèces et les virements reprennent après plusieurs heures de perturbation

Une panne d’équipements bancaires partagés à Kobe, dans la préfecture de Hyogo, a interrompu le 6 novembre 2026 les services de 128 banques shinkin japonaises, empêchant les retraits et dépôts d’espèces, les opérations en agence et l’accès aux services bancaires en ligne. La plupart des services ont été rétablis à 18 heures, mais les virements vers d’autres établissements financiers sont restés indisponibles jusqu’au rétablissement complet, vers 19 h 05.

Shinkin Central Bank et Shinkin Kyodo Center, qui exploite le réseau partagé, ont attribué la perturbation à une panne d’équipement. Ils ont indiqué qu’elle n’était pas due à une cyberattaque. La panne a débuté vers 13 h 30, heure japonaise, et a duré environ cinq heures et demie.

L’incident s’est produit le vendredi 6 novembre 2026.

Dans les régions de Tokai, Hokuriku et de l’ouest du Japon, les clients ont perdu simultanément l’accès à plusieurs moyens d’effectuer des opérations financières. Les services de 3 430 agences ont été touchés. Certains clients ne pouvaient pas utiliser leur carte bancaire, même aux distributeurs automatiques des supérettes ou aux automates exploités par des établissements partenaires.

Le rétablissement des services a mis fin à l’interruption immédiate, tandis que les banques et leur opérateur de services partagés devaient expliquer comment une panne des équipements de communication avait pu toucher autant d’établissements. Shinkin Central Bank, Shinkin Kyodo Center et la National Association of Shinkin Banks ont annoncé le rétablissement. Shinkin Central Bank et Shinkin Kyodo Center ont présenté leurs profondes excuses pour l’incident dans un communiqué.

Un système partagé reliait une vaste région

Les banques shinkin sont des établissements financiers coopératifs au service des communautés locales et des entreprises. Bien que les clients s’adressent à des banques distinctes, nombre d’entre elles s’appuient sur des technologies communes pour traiter leurs opérations.

Shinkin Kyodo Center répartit les établissements participants en deux groupes régionaux. La panne s’est produite dans son Centre du Japon occidental, dont le système est situé à Kobe. Les banques shinkin de l’est du Japon ont continué à fonctionner normalement.

La zone touchée comprenait les régions de Tokai, Hokuriku, Kinki, Chugoku, Shikoku et Kyushu. Parmi les établissements concernés figuraient Okazaki Shinkin Bank, dans la préfecture d’Aichi, Osaka City Shinkin Bank, dans la préfecture d’Osaka, et Hiroshima Shinkin Bank, dans la préfecture de Hiroshima. Seto Shinkin Bank, Gifu Shinkin Bank, Osaka Shoko Shinkin Bank, Osaka Shinkin Bank et Kita Osaka Shinkin Bank ont également annoncé des interruptions de service.

Le point commun était le système partagé. Une défaillance au centre a interrompu les connexions utilisées par de nombreuses banques, étendant la perturbation à une vaste zone géographique au lieu de la limiter à un seul établissement ou à une seule agence.

Quelle défaillance a touché le réseau bancaire ?

Shinkin Kyodo Center a indiqué que les communications avec le système bancaire central avaient cessé de fonctionner. Ce système central traite les opérations telles que les dépôts, les retraits et les virements. Les guichets des agences, les distributeurs automatiques et les services en ligne doivent tous y accéder pour effectuer ces opérations.

Les équipements de communication du Centre du Japon occidental ont été désignés comme étant à l’origine de la panne. Shinkin Kyodo Center a indiqué que des équipements de communication et d’autres équipements avaient probablement connu un dysfonctionnement lors d’une mise à jour du système destinée à l’ouest du Japon, réalisée à la mi-octobre. Shinkin Central Bank et Shinkin Kyodo Center ont décrit une défaillance matérielle et précisé que l’incident n’était pas dû à une cyberattaque. Le premier bilan indiquait également qu’aucun accès non autorisé n’avait été détecté.

Les organisations se sont engagées à déployer tous leurs efforts pour éviter qu’un tel incident ne se reproduise, sans préciser quels équipements étaient en cause ni quelles mesures de prévention seraient prises. Ces éléments sont importants : les clients ont besoin d’un accès fiable aux services, aussi bien dans les agences que par les canaux numériques, qui ont été interrompus simultanément lors de cet incident.

Le déroulement de l’après-midi

Le rétablissement s’est effectué par étapes. La plupart des services ont repris avant les virements vers d’autres établissements financiers, ce qui a laissé les clients avec des niveaux d’accès différents en soirée.

• Vers 13 h 30 : une panne au Centre du Japon occidental interrompt les opérations dans 128 banques shinkin.
• À 15 h 30 : plusieurs banques touchées ont publié des avis signalant l’indisponibilité des distributeurs automatiques, des opérations en agence et des services numériques.
• À 18 heures : la plupart des services ont repris, mais les virements vers d’autres établissements financiers restent indisponibles.
• Vers 19 h 05 : les services sont entièrement rétablis, selon Shinkin Central Bank, Shinkin Kyodo Center et la National Association of Shinkin Banks.

Dans l’après-midi, l’opérateur n’était pas en mesure de donner aux clients d’heure précise de rétablissement. Les annonces faites en soirée ont mis fin à cette incertitude en confirmant la reprise des services.

Les clients ne pouvaient pas toujours se rabattre sur un autre distributeur

Seto Shinkin Bank a décrit une interruption particulièrement étendue. Ses cartes de retrait ne fonctionnaient ni dans les établissements financiers partenaires ni aux distributeurs des supérettes, et certains prélèvements automatiques ont été retardés ou mis en attente.

Un distributeur automatique dans une supérette permet d’accéder à son compte bancaire depuis un autre endroit, mais la machine a toujours besoin d’une connexion opérationnelle aux systèmes qui gèrent ce compte. Les clients touchés par cette panne pouvaient donc constater qu’en se rendant à un autre distributeur, ils ne récupéraient pas pour autant l’accès à leur argent.

Les prélèvements automatiques soulevaient une autre difficulté. Il s’agit de paiements prélevés directement sur un compte dans le cadre d’un accord préexistant. Seto a indiqué que certains avaient été retardés ou mis en attente, montrant que la perturbation ne se limitait pas aux opérations que les clients tentaient d’effectuer pendant la panne.

Osaka City Shinkin Bank et d’autres établissements touchés ont conseillé aux clients devant effectuer un virement urgent de passer par des établissements financiers extérieurs au réseau shinkin ou de s’adresser à leur agence habituelle. Pour les personnes disposant d’un autre compte, cette solution pouvait servir d’alternative pendant l’indisponibilité du système partagé.

Les équipes des agences ont également dû gérer des opérations en suspens

Certaines agences n’ont pas pu effectuer leurs procédures de clôture, le système étant indisponible. Dans certains cas, les responsables ont reçu pour consigne de rester en attente jusqu’au rétablissement du service.

La fermeture d’une agence ne consiste pas seulement à fermer ses portes. Le personnel doit terminer le traitement des opérations de la journée et vérifier les relevés de transactions. La perturbation a donc continué d’affecter les activités des agences même après la fin des horaires habituels d’accueil au guichet.

Le rétablissement progressif a également eu des conséquences pour les entreprises et les particuliers qui attendaient d’envoyer de l’argent vers d’autres établissements. À 18 heures, la plupart des fonctions bancaires étaient de nouveau disponibles, mais les virements vers d’autres établissements financiers sont restés indisponibles pendant environ une heure supplémentaire. Les clients qui attendaient ces virements ont dû patienter jusqu’à l’annonce du rétablissement complet, et non se fier à la reprise antérieure de la plupart des services.

En Malaisie, un incident d’une autre nature

La banque malaisienne Bank Rakyat a elle aussi été confrontée à un incident technologique, mais le problème signalé concernait une attaque contre un site internet. Le ministre des Communications Fahmi Fadzil, également porte-parole du gouvernement, a déclaré que les tentatives de piratage détectées n’avaient entraîné ni vol de données ni perturbation des services bancaires en ligne.

Fahmi a indiqué que l’attaque contre Bank Rakyat avait modifié l’apparence d’un site internet géré par un tiers. Ce type d’attaque est couramment appelé défiguration de site web : une personne modifie ce que les visiteurs voient sur une page.

Bank Rakyat a bloqué l’accès au serveur touché et redirigé les utilisateurs vers i-Rakyat, un service entièrement détenu par la banque. La réponse a consisté à isoler les clients du site internet touché tout en leur permettant d’accéder à un autre service.

Les incidents japonais et malaisien ont nécessité des réponses différentes. Au Japon, l’opérateur s’est efforcé de rétablir les communications nécessaires aux transactions dans de nombreuses banques. En Malaisie, Bank Rakyat a restreint l’accès à un serveur compromis et redirigé les visiteurs. Selon Fahmi, les dégâts se limitaient au site internet, les services bancaires en ligne continuant de fonctionner.

En France, des fonds ont été dérobés ; en Europe, des commerces ont été attaqués

En France, une cyberattaque visant le Crédit Mutuel Arkéa a entraîné le transfert de plus de 100 millions d’euros hors des systèmes de la banque, selon un haut responsable. Une partie de l’argent a été récupérée et les fonds des clients n’ont pas été touchés.

Daniel Baal, président de la Confédération Nationale du Crédit Mutuel, a déclaré qu’une unité française spécialisée dans la lutte contre la cybercriminalité enquêtait sur l’attaque. Le vol a été révélé un mercredi, mais les informations communiquées à cette occasion ne précisaient pas la date exacte.

Des supermarchés ont également été la cible de cyberattaques dans au moins neuf pays européens au cours de la même semaine. L’Union européenne a mis en garde contre des efforts délibérés visant à perturber l’approvisionnement alimentaire. La Russie, accusée de longue date de mener des cyberattaques contre des pays européens, a nié toute implication.

Pris ensemble, ces incidents illustrent plusieurs façons concrètes dont des services essentiels peuvent être perturbés : une panne des communications peut bloquer des transactions, un site internet compromis peut obliger à rediriger ses visiteurs et des virements non autorisés peuvent faire sortir de l’argent d’un établissement. Les banques japonaises ont attribué leur panne à une défaillance matérielle, tandis que les affaires malaisienne et française impliquaient des cyberattaques signalées.

À retenir

• Une panne du système partagé a interrompu les services de 128 banques shinkin dans les régions de Tokai, Hokuriku et de l’ouest du Japon.
• La panne a débuté vers 13 h 30 ; la plupart des services ont repris à 18 heures et le rétablissement complet a eu lieu vers 19 h 05.
• Les opérations en agence, les distributeurs automatiques, les services bancaires en ligne et les virements ont été touchés. Seto Shinkin Bank a également signalé des prélèvements automatiques retardés ou suspendus.
• Les opérateurs ont attribué la perturbation à une défaillance matérielle au Centre du Japon occidental, à Kobe, et ont écarté la piste d’une cyberattaque. Shinkin Kyodo Center a indiqué que des équipements de communication et d’autres équipements avaient probablement connu un dysfonctionnement lors d’une mise à jour du système destinée à l’ouest du Japon, à la mi-octobre.
• Les banques shinkin de l’est du Japon ont continué à fonctionner normalement.
• L’incident s’est produit le vendredi 6 novembre 2026.
• Shinkin Central Bank et Shinkin Kyodo Center ont présenté leurs profondes excuses et se sont engagées à déployer tous leurs efforts pour éviter qu’un tel incident ne se reproduise, sans toutefois préciser de mesures de prévention particulières.
• Des incidents distincts en Malaisie et en France ont respectivement impliqué la défiguration d’un site internet et le détournement de fonds appartenant à un établissement.