TOKYO — Le Japon a annoncé vendredi qu'il mettra en place une équipe dédiée à la simulation de cyberattaques utilisant l'IA afin d'identifier les faiblesses de ses systèmes technologiques, alors que les organisations du monde entier s'efforcent de contenir les retombées de failles critiques du langage de programmation PHP, qui soutient une grande partie de l'internet.

Des sites web gouvernementaux et d'entreprises du monde entier sont tombés hors ligne cette semaine après que la divulgation de vulnérabilités critiques dans ce langage très utilisé a déclenché des millions de tentatives de piratage, poussant les exploitants de sites à se hâter de sécuriser ou d'interrompre temporairement leurs systèmes. Ce schéma de flambée est familier aux équipes de sécurité : une fois que des failles critiques sont divulguées publiquement, des tentatives automatisées de balayage et d'exploitation suivent généralement, les adversaires se précipitant pour atteindre les systèmes non corrigés.

Illustrant l'ampleur de la perturbation, l'opérateur mobile japonais SoftBank a indiqué vendredi qu'il suspendait son système d'alertes d'urgence destiné aux utilisateurs mobiles. Les clients ne recevront temporairement plus les alertes précoces en cas de séisme, d'alerte tsunami ou d'informations sur les catastrophes et les évacuations pendant que le système subit une maintenance pour corriger une vulnérabilité PHP, a précisé la société. Cette décision a un poids particulier dans un pays situé le long de l'une des régions les plus sismiquement actives du monde et qui s'appuie sur les alertes mobiles comme élément central de sa réponse aux catastrophes.

« Une attaque peut réussir en passant par un seul trou… c'est pourquoi il est important de changer de state d'esprit et de penser du point de vue de l'attaquant », a déclaré vendredi le ministre japonais de l'Industrie, Ryosei Akazawa. « Les défenseurs doivent également utiliser l'IA et réagir de manière proactive, en gardant une longueur d'avance. »

Les arrêts d'urgence cette semaine — touchant des services bancaires, aériens, ferroviaires, fiscaux et gouvernementaux de Tokyo à Helsinki — ont constitué l'un des tests de résistance les plus spectaculaires des outils de programmation séculaires qui font fonctionner le web. Des entreprises telles que le courtier Nomura, le prêteur Mitsubishi UFJ Financial Group, la compagnie aérienne ANA et East Japan Railway (JR East) ont temporairement suspendu certains services internet dans le cadre de mesures d'urgence. Le ministère des Finances, l'Agence nationale des impôts et l'Agence météorologique japonais ont également mis hors ligne certains services en ligne.

Vendredi, JR East a indiqué que certains services du groupe avaient repris, tandis que d'autres seraient rétablis une fois sécurité confirmée. Nippon Paint a déclaré avoir appliqué un correctif de sécurité par précaution et que son site web était de nouveau en ligne. L'attention des exploitants se portera à court terme sur la rapidité du rétablissement des services encore suspendus et sur l'ampleur de l'adoption des correctifs publiés mercredi.

Eva Chen, directrice générale de la société de cybersécurité Trend Micro, a déclaré que les attaquants ciblent probablement les entreprises japonaises pour leur tenue de dossiers exhaustive, dont l'IA a supprimé la protection autrefois assurée par la barrière de la langue. Le Japon, a-t-elle ajouté, s'est montré trop à l'aise avec une infrastructure existante qu'il jugeait suffisamment sûre.

Les experts en cybersécurité ont noté que l'IA aide les attaquants à automatiser des tâches allant du balayage des vulnérabilités logicielles à la création de campagnes de phishing, rendant la cybercriminalité plus rapide, moins coûteuse et plus difficile à détecter. La nouvelle équipe de simulation du Japon représente le reflet défensif de cette tendance, appliquant la même rapidité et la même échelle pour dénicher les faiblesses avant que les attaquants ne puissent les exploiter.

PHP — un langage informatique au même titre que HTML et Python qui a ancré le développement web côté serveur depuis le milieu des années 1990 et fait fonctionner des plateformes comme WordPress et Wikipédia — a vu ses développeurs publier mercredi des correctifs pour des vulnérabilités qui s'étaient dissimulées dans le logiciel pendant des années jusqu'à leur découverte grâce à l'IA. Les développeurs ont exhorté les utilisateurs à « mettre à jour immédiatement ».

— Reuters