Corée du Sud et Japon renforcent leurs défenses après des cyberattaques assistées par IA

Les entreprises en Corée du Sud et au Japon se précipitent pour renforcer leurs cyberdéfenses après une série d'attaques. Les experts en sécurité affirment que cette vague montre comment l'intelligence artificielle permet à des criminels aux compétences techniques limitées de s'introduire plus facilement dans les systèmes, rapporte Reuters.straitstimes+1

Neuf banques sud-coréennes et deux méga-églises enquêtent sur des cyberattaques ayant potentiellement impliqué des outils d'IA. Au Japon, Daiwa Securities, SoftBank Corp ↗ 0.53% et la chaîne de supérettes Lawson ont été touchés lors d'une récente recrudescence d'incidents. Les autorités cherchent encore à déterminer si et comment l'IA a été utilisée dans bon nombre de ces brèches. Les spécialistes soulignent que cette technologie aide les attaquants à automatiser des tâches telles que la recherche de failles logicielles et la rédaction de campagnes de phishing, rendant la cybercriminalité plus rapide, moins coûteuse et plus difficile à détecter.channelnewsasia

Un suspect en Chine

La société de sécurité américaine CrowdStrike ↗ 4.57% a déclaré que les attaques contre les banques sud-coréennes ont probablement été menées par un individu de 26 ans basé en Chine, motivé par l'appât du gain. L'entreprise a précisé que le suspect a utilisé un agent IA développé en Chine ainsi que Claude Code d'Anthropic, et qu'il n'aurait probablement pas pu mener cette campagne sans l'aide de l'IA.channelnewsasia

"Bien que les capacités (du pirate) n'étaient pas extrêmement sophistiquées, elles étaient efficaces", a déclaré Adam Meyers, vice-président senior des opérations contre les adversaires chez CrowdStrike. "Le génie est sorti de la bouteille, pour ainsi dire".channelnewsasia

Choi Kyoungjin, directeur du Centre pour l'IA, les données et les politiques à l'Université de Gachon, a déclaré que les modèles d'IA à usage général permettent "même à des utilisateurs ordinaires ayant des intentions malveillantes" de demander au système de trouver des vulnérabilités, "et il fera une grande partie du travail pour eux".channelnewsasia

Des incidents en hausse

Les données de TrendAI montrent que le Japon a enregistré plus d'incidents de cybersécurité au cours des neuf premiers mois de 2026 que sur toute l'année 2025. Septembre a compté 86 incidents, soit environ 18 % de plus qu'en août et 37 % de plus qu'en juillet. "L'IA ne se fatigue pas… Mon avis est que le Japon subit essentiellement un tapis de bombes", a déclaré Nobuo Miwa, président de la société de sécurité S&J Corp basée à Tokyo.straitstimes+1

La Corée du Sud a signalé 1 236 cyberincidents au premier semestre de l'année, soit une hausse de 20 % par rapport à l'année précédente. Les cas de piratage de serveurs ont diminué, mais les données gouvernementales montrent que les signalements d'attaques par déni de service distribué (DDoS) ont augmenté de 56,7 % et ceux de rançongiciels de 76,8 %.channelnewsasia

La réponse des régulateurs

La Commission des services financiers de Corée du Sud a ordonné aux associations du secteur financier, aux régulateurs et aux dirigeants des entreprises touchées de réaliser une auto-évaluation de la cybersécurité en 12 points. Au Japon, le ministre de la Transformation numérique, Toshiharu Furukawa, a convoqué une réunion des ministères et agences le 8 octobre, et le Bureau national de la cybersécurité prévoit d'envoyer des avertissements aux entreprises.straitstimes

Les brèches n'ont pas encore causé de pertes financières matérielles. L'analyste de Fitch, Karen Wu, a averti que les risques pourraient croître si les données volées sont utilisées dans des escroqueries par phishing ou "smishing", et a déclaré qu'elle s'attend à "des sanctions réglementaires, des coûts d'indemnisation des clients et une augmentation des dépenses de cybersécurité à l'échelle du secteur".channelnewsasia

Miwa s'attend à ce que les attaques restent à un niveau élevé. "Les attaquants ont connu une percée qui a rendu obsolètes bon nombre des anciennes hypothèses", a-t-il déclaré. "Nos défenses ont également besoin de leur propre percée".channelnewsasia