Les Philippines ont connu une augmentation significative des cybermenaces au cours du premier semestre de l'année, principalement alimentée par des violations de données, le vol d'identifiants, des incidents de rançongiciels et des attaques amplifiées par l'intelligence artificielle (IA), selon Viettel Cyber Security (VCS).

Ces conclusions interviennent alors que le pays continue d'accélérer son adoption numérique, avec l'un des taux de pénétration d'Internet et des médias sociaux les plus élevés d'Asie du Sud-Est — un facteur qui élargit la surface d'attaque pour les organisations comme pour les utilisateurs individuels.

Le dernier rapport Cyber Threat Landscape de l'entreprise, s'appuyant sur les données de sa plateforme de surveillance Viettel Threat Intelligence, a révélé que les acteurs malveillants combinent de plus en plus de multiples techniques d'attaque et exploitent des technologies d'IA en rapide évolution pour développer l'ampleur de leurs opérations.

« Des campagnes de plus en plus coordonnées exploitent les vulnérabilités logicielles, les identifiants volés et l'intelligence artificielle pour cibler à la fois les industries critiques et les utilisateurs quotidiens », a déclaré VCS.

Le rapport a documenté que plus de 19,2 millions d'identifiants ont été compromis au cours du premier semestre de l'année — une multiplication par cinq par rapport aux 3,79 millions seulement lors de la même période un an plus tôt.

VCS a également enregistré 255 incidents de violation de données qui ont exposé collectivement environ 335 millions de dossiers et 2,6 téraoctets (To) de données. Au cours de la même période, environ 16 619 attaques par hameçonnage et 21 incidents de rançongiciels ont ciblé des organisations dans le pays, les secteurs de la finance, de l'hôtellerie, de la logistique, de la fabrication et de l'énergie étant parmi les plus durement touchés.

Selon le rapport, 30 % des attaques enregistrées ont été dirigées contre des entités gouvernementales, tandis que 15 % ciblaient des institutions financières. VCS a noté que les incidents cybernétiques de haut profil impliquant ces secteurs indiquent que les criminels se tournent vers des opérations plus coordonnées contre des organisations qui gèrent des données sensibles et des services critiques, en exploitant fréquemment des vulnérabilités logicielles connues.

« Parmi les incidents les plus importants, des attaques coordonnées contre des institutions financières entre mars et avril ont compromis environ 99 millions de dossiers, tandis qu'une autre violation affectant une organisation de service public a exposé 45 millions de dossiers supplémentaires », a déclaré VCS.

« Lors d'une autre attaque majeure, des acteurs de menaces ont exfiltré environ 1,8 To de données internes confidentielles d'institutions financières après avoir déployé des charges utiles malveillantes dans des systèmes d'entreprise. »

Les institutions financières philippines renforcent actuellement leurs cadres de gestion de la fraude et des cyber-risques pour se conformer à la loi Anti-Financial Account Scamming Act, a noté VCS. Cette loi, promulguée pour lutter contre la marée montante des escroqueries financières et des accès non autorisés aux comptes, reflète une poussée régionale plus large en Asie du Sud-Est pour renforcer les normes de cybersécurité et de protection des consommateurs alors que l'adoption de la banque numérique augmente.

Cependant, ces efforts pourraient s'avérer insuffisants, car les cybercriminels intègrent désormais de multiples méthodes d'attaque. L'hameçonnage, l'exploitation des vulnérabilités et l'ingénierie sociale assistée par l'IA sont apparus comme faisant partie des menaces à la croissance la plus rapide, permettant des campagnes automatisées à grande échelle qui sont de plus en plus difficiles à détecter.

« Au lieu d'exploiter des faiblesses techniques, ces campagnes ciblent de plus en plus la confiance humaine. La combinaison de données personnelles divulguées et de l'IA générative permet aux attaquants de créer des escroqueries hautement personnalisées », a déclaré VCS, notant que de telles tactiques incluent les deepfakes et d'autres formes de fraude.

« Les organisations ont besoin d'une intelligence continue sur les menaces et d'une surveillance en temps réel pour détecter et contenir les attaques avant qu'elles ne s'aggravent », a ajouté l'entreprise. « Ensemble, ces mesures aident les organisations à bâtir une posture de cybersécurité résiliente pour une adoption sécurisée et durable de la technologie face à l'évolution des cybermenaces mondiales. »

— Bettina V. Roc