Yaskawa Electric Corporation a annoncé le 26 octobre 2026, à 14 h 50 (heure normale du Japon), la remise en ligne de ses sites web. L'entreprise avait suspendu ses sites en raison d'une vulnérabilité PHP. Elle indique avoir appliqué les mesures correctives nécessaires, vérifié que les sites étaient sûrs, puis les avoir remis en service.
Yaskawa affirme également n'avoir constaté ni accès non autorisé, ni fuite de données, ni aucun autre dommage résultant de l'exploitation de cette vulnérabilité. Cette déclaration est l'élément central de l'annonce, et elle ne reflète que ce que l'entreprise dit avoir constaté.
Quels sites sont de nouveau accessibles
Yaskawa cite trois sites rétablis. Le premier est le site officiel YASKAWA pour le Japon, à l'adresse www.yaskawa.co.jp. Le deuxième est le site mondial YASKAWA, à l'adresse www.yaskawa-global.com. Le troisième est le site e-Mechatronics, à l'adresse www.e-mechatronics.com.
L'entreprise précise que d'autres sites liés à ses partenaires ont eux aussi repris leur activité. Certaines de leurs fonctions restent temporairement limitées. Elle n'a pas indiqué quels sites partenaires sont concernés, quelles fonctions sont restreintes, ni quand le service complet serait rétabli.
Le site mondial est la principale porte d'entrée en anglais vers les informations de Yaskawa sur ses produits, à destination des investisseurs et sur l'entreprise. Sa navigation couvre les servomoteurs, les variateurs de fréquence (AC drives), les robots industriels, l'ingénierie système, ainsi que les économies et la production d'énergie. Elle comprend aussi des études de cas clients, les relations investisseurs, les rapports de développement durable et les contacts régionaux pour les Amériques, l'Europe, l'Asie-Pacifique, le Moyen-Orient et l'Afrique. La page rétablie retrouve l'intégralité de cette structure, y compris le sélecteur de région pour les filiales commerciales locales.
Ce que Yaskawa a dit, et ce qu'elle n'a pas dit
La déclaration de Yaskawa est brève. Elle indique que les sites avaient été suspendus à cause d'une vulnérabilité PHP, que des mesures correctives ont été appliquées, et que la sécurité a été vérifiée avant la remise en ligne. Elle affirme ensuite qu'aucun accès non autorisé, aucune fuite de données ni aucun autre dommage n'a été constaté.
Plusieurs détails manquent. L'entreprise n'a pas donné la date du début de la suspension, de sorte que la durée de l'interruption ne peut pas être établie. Elle n'a identifié ni la vulnérabilité précise, ni un éventuel identifiant CVE. Elle n'a pas décrit les mesures correctives : mise à jour logicielle, modification de configuration ou autre. Elle n'a pas expliqué comment la faille a été découverte, ni si un tiers a examiné les sites avant leur réouverture.
Yaskawa conclut en présentant ses excuses pour la gêne occasionnée pendant la suspension et en remerciant les visiteurs de leur patience. Elle ajoute qu'elle poursuivra ses efforts pour offrir des sites web sûrs et fiables.
Pourquoi la panne web d'un fabricant de robots mérite l'attention
Il ne s'agit pas d'une défaillance de robot. Aucun robot, contrôleur ou servo-produit Yaskawa n'est mentionné dans la déclaration, et rien ne laisse penser que des équipements en service ont été touchés. L'incident concerne la vitrine web d'une entreprise dont l'activité est la machine industrielle.
Cette présence en ligne compte pourtant pour les clients. Le site de Yaskawa héberge sa documentation technique, notamment des pages sur les technologies clés, une revue technique, un historique technique et des rubriques consacrées aux servomoteurs, aux variateurs, aux contrôleurs et à la robotique. Il héberge aussi une rubrique sur les initiatives de sécurité des produits. Les intégrateurs et les équipes de maintenance qui dépendent de cette documentation et de ces contacts en perdent l'accès quand les sites sont coupés. La présence du site e-Mechatronics dans la liste des sites rétablis montre que la suspension ne s'est pas limitée à la page d'accueil institutionnelle.
Analyse : ce que la remise en ligne établit, et ce qu'elle n'établit pas
La décision de suspendre les sites plutôt que de les laisser fonctionner suggère que l'entreprise a jugé la vulnérabilité assez grave pour justifier une interruption. Il s'agit d'une déduction tirée de l'action, non d'une affirmation de Yaskawa. Mettre des sites hors ligne est une mesure coûteuse pour un industriel mondial, car elle coupe l'accès des clients, des investisseurs et des partenaires dans de nombreuses régions à la fois.
L'affirmation selon laquelle il n'y a eu ni accès non autorisé ni fuite de données est la partie que les lecteurs ne peuvent pas vérifier. Yaskawa n'a pas expliqué comment elle est parvenue à cette conclusion. Elle n'a décrit ni journalisation, ni analyse forensique, ni vérification par un tiers. Une déclaration d'absence ne vaut que par les preuves qui la soutiennent, et celles-ci n'ont pas été publiées. Les lecteurs doivent y voir la conclusion de l'entreprise, non un résultat confirmé de manière indépendante.
Les fonctions limitées sur les sites partenaires constituent un deuxième point en suspens. La remise en ligne semble avoir été échelonnée : les trois sites principaux d'abord, puis les sites partenaires avec des fonctionnalités réduites. Cet ordre est raisonnable, mais il signifie que l'incident n'était pas totalement clos le jour de l'annonce.
À l'échelle de la robotique, l'épisode rappelle que l'infrastructure web des fabricants relève du même périmètre de sécurité que leurs produits. Yaskawa propose déjà sur son site une rubrique sur ses initiatives de sécurité des produits. Cet incident touche la couche web, non les produits, et l'entreprise n'a pas établi de lien entre les deux. Toute affirmation selon laquelle la sécurité des produits aurait été affectée irait au-delà de ce qui est déclaré.
Ce qui reste à démontrer, c'est la solidité du correctif. L'entreprise dit avoir appliqué les mesures et vérifié la sécurité, mais elle n'a pas précisé ce qui a été modifié ni si la même catégorie de faille pourrait apparaître ailleurs dans son parc. Un compte rendu plus complet nommerait la vulnérabilité, indiquerait la durée de l'interruption et décrirait comment l'absence de dommage a été établie. D'ici là, la remise en ligne montre que les sites sont de retour et que l'entreprise ne signale aucun préjudice. Elle ne montre ni l'origine du problème, ni le degré de rigueur avec lequel il a été écarté.
