SÉOUL/TOKYO — Les entreprises sud-coréennes et japonaises s'affairent à renforcer leurs défenses cybernétiques après une vague d'attaques qui, selon les experts en cybersécurité, illustre comment l'intelligence artificielle pourrait abaisser la barrière pour les criminels disposant de compétences techniques limitées.

Neuf banques sud-coréennes et deux méga-églises enquêtent sur des cyberattaques qui pourraient avoir impliqué des outils d'IA. Au Japon, des entreprises telles que Daiwa Securities, SoftBank Corp et la chaîne de supérettes Lawson ont été touchées par une récente recrudescence d'incidents cybernétiques. Les cibles japonaises couvrent le trading de valeurs mobilières, les télécommunications et la distribution de proximité — des secteurs qui traitent chaque jour d'importants volumes de transactions de consommateurs et de données personnelles.

Les autorités s'efforcent toujours de déterminer si l'IA a été utilisée dans nombre de ces intrusions, et comment. Mais les spécialistes de la cybersécurité indiquent que la technologie permet aux attaquants d'automatiser des tâches allant de la recherche de vulnérabilités logicielles à l'élaboration de campagnes de phishing, rendant la cybercriminalité plus rapide, moins coûteuse et plus difficile à détecter.

« L'IA ne se fatigue jamais… À mon avis, le Japon faitentiellement l'objet d'un bombardement tapis », a déclaré Nobuo Miwa, président de la société de cybersécurité S&J Corp basée à Tokyo.

Le Japon a enregistré plus d'incidents de cybersécurité au cours des neuf premiers mois de l'année que sur l'ensemble de l'année dernière, selon les données de TrendAI. Les incidents ont atteint 86 en septembre, en hausse d'environ 18 % par rapport à août et de 37 % par rapport à juillet.

Cette hausse suggère que les attaquants ont franchi un seuil en matière d'« effort, de motivation et de capacité technique », tandis que l'IA a largement effacé les barrières linguistiques et autres obstacles qui entravaient autrefois les hackers étrangers, a déclaré M. Miwa.

La société américaine de cybersécurité CrowdStrike a indiqué qu'un attaquant présumé de 26 ans, basé en Chine et soupçonné d'être à l'origine des incidents visant les banques sud-coréennes, n'aurait probablement pas pu mener cette campagne sans l'assistance de l'IA. Selon la société, cet individu, dont CrowdStrike estime qu'il poursuivait un gain financier, a utilisé un agent d'IA développé en Chine et le Claude Code d'Anthropic, un outil de codage agentique.

« Bien que les capacités (du hacker) n'aient rien d'extrêmement sophistiqué, elles se sont révélées efficaces », a déclaré Adam Meyers, vice-président senior des opérations de contre-offensive chez CrowdStrike.

Des attaques difficiles à détecter

Les outils propulsés par l'IA rendent également plus difficile pour les défenseurs le repérage de comportements suspects, a déclaré Choi Kyoungjin, directeur du Centre pour l'IA, les données et les politiques de l'Université de Gachon, près de Séoul.

« Avec les modèles d'IA à usage général, même des utilisateurs ordinaires ayant des intentions malveillantes peuvent demander au système de chercher des vulnérabilités, et il effectuera une grande partie de ce travail pour eux », a-t-il déclaré.

La Corée du Sud a recensé 1 236 incidents cybernétiques au premier semestre, en hausse de 20 % sur un an. Selon les données gouvernementales, les cas de piratage de serveurs ont diminué, tandis que les signalements d'attaques par déni de service distribué (DDoS) et de rançongiciels ont augmenté de 56,7 % et 76,8 % respectivement. Cette évolution est significative car les rançongiciels peuvent verrouiller des systèmes ou des données jusqu'au paiement d'une rançon, tandis que les attaques DDoS peuvent mettre hors ligne services en ligne en saturant les serveurs de trafic.

Meyers a souligné que les incidents visant les banques sud-coréennes mettaient en évidence la nécessité de contrôles de sécurité renforcés et de tests plus rigoureux à mesure que l'IA évolue. « Le génie est sorti de la bouteille, pour ainsi dire. »

Bien que ces intrusions n'aient pas encore entraîné de pertes financières significatives, les risques pourraient augmenter si les données volées sont utilisées dans des campagnes de phishing ou de « smishing » par SMS, a écrit Karen Wu, analyste principale chez Fitch, dans une note.

« Nous nous attendons à ce que ces incidents entraînent des sanctions réglementaires, des coûts d'indemnisation des clients et une hausse généralisée des dépenses de cybersécurité dans le secteur », a déclaré Mme Wu.

Les défenses ont besoin de leur propre percée

Les avertissements concernant le rôle croissant de l'IA dans la cybercriminalité émanent de plus en plus des développeurs de la technologie eux-mêmes. Alphabet, la maison mère de Google, et Anthropic ont tous deux mis en garde contre la multiplication des attaques assistées par IA dans le monde.

« À ce stade, nous pouvons supposer que tous les acteurs de la menace utilisent l'IA sous une forme ou une autre et que leurs opérations en ont bénéficié », a déclaré le mois dernier John Hultquist, analyste principal du groupe Threat Intelligence de Google.

Les régulateurs du Japon et de la Corée du Sud ont commencé à réagir. La Commission des services financiers de Corée du Sud a demandé aux associations professionnelles du secteur financier, aux régulateurs et aux dirigeants concernés de réaliser une auto-évaluation de cybersécurité en 12 points.

Au Japon, le ministre de la transformation numérique, Toshiharu Furukawa, a convoqué une réunion des ministères et agences jeudi à la suite des récentes attaques, tandis que le Bureau national de cybersécurité prévoit d'émettre des avertissements aux entreprises.

Pour l'heure, les conclusions des enquêteurs sur le rôle éventuel de l'IA dans ces intrusions, ainsi que le déploiement des auto-évaluations et les avertissements prévus par le Japon aux entreprises, constituent les évolutions clés à suivre alors que les deux gouvernements s'adaptent à cette menace en mutation.

Miwa a indiqué s'attendre à ce que le niveau élevé de cyberattaques persiste.

« Les attaquants ont connu une percée qui a rendu obsolètes nombre des hypothèses anciennes », a-t-il déclaré. « Nos défenses ont besoin de leur propre percée également. »

— Reuters