Ce qui s'est passé au Japon
Selon l'agence japonaise Jiji Press, GMO Cybersecurity by Ierae, filiale du groupe internet GMO, a remonté la piste d'attaques contre des sociétés japonaises jusqu'à six serveurs, qui utilisaient tous Artex, un outil de tests d'intrusion (les essais que mènent les experts pour trouver les failles avant les criminels) propulsé par l'intelligence artificielle. L'AFP, citée par The Manila Times, a rapporté que GMO a déclaré avoir «confirmé» l'utilisation d'Artex après une enquête menée avec des organisations externes, et qu'elle a partagé ses conclusions avec les autorités.
Selon Bloomberg, repris par The Star, une infrastructure d'attaque a visé une vingtaine d'entreprises japonaises, dont neuf du même secteur, et les six serveurs supplémentaires s'en prenaient à des sociétés du commerce en ligne, de la finance, de la distribution, de la logistique, des médias, de l'éducation et du marketing. Huit des entreprises attaquées ont révélé des fuites de données entre septembre et octobre. GMO a indiqué que plusieurs incidents étaient l'œuvre du même groupe, qui semble organiser ses campagnes par pays et par secteur.
Qu'est-ce qu'Artex et pourquoi il inquiète
Artex s'est présenté comme un outil autonome de tests de sécurité qui utilise des modèles de langage, la même technologie que les assistants d'IA, pour examiner des systèmes, découvrir des vulnérabilités et les vérifier. Autrement dit, il automatise une bonne partie du travail qui exigeait auparavant un attaquant expert disposant de temps.
Ce n'est pas la première fois qu'il apparaît. Selon le portail japonais Rocket Boys, la société CrowdStrike avait signalé le 7 octobre des fichiers de configuration d'Artex dans des attaques contre des institutions financières de Corée du Sud, et l'avait décrit comme un outil open source développé en Chine. D'après l'AFP, le développeur a déclaré que s'en servir pour attaquer allait à l'encontre de ses intentions, a coupé l'accès au code source en raison de ces abus et a annoncé que le projet ne serait plus mis à jour.
Une nuance importante : que l'outil soit d'origine chinoise ne prouve pas qui sont les attaquants ni qu'un État soit derrière. De même, toutes les entreprises «attaquées» n'ont pas nécessairement été compromises ; GMO n'a pas confirmé la réussite de chaque tentative.
Le contexte : une vague d'attaques en Asie
Le Japon traverse des semaines difficiles en matière de cybersécurité. L'AFP rapporte que des dizaines d'entreprises japonaises, parmi lesquelles des chaînes de restaurants et une société de location de véhicules, ont révélé des accès non autorisés ou des fuites susceptibles de toucher des millions de clients, et que le gouvernement a demandé aux entreprises de renforcer leurs défenses. Selon la même agence, début octobre, le président de la commission de cybersécurité du parti au pouvoir a déclaré l'état d'urgence face aux nouvelles menaces.
La leçon de fond est que l'IA réduit le coût et le temps nécessaires pour attaquer. Un outil conçu pour défendre permet, entre de mauvaises mains, de passer en revue des milliers de systèmes exposés à la recherche d'une seule porte ouverte.
Comment protéger les systèmes de votre entreprise, y compris les communications
À partir des recommandations de GMO relayées par Rocket Boys, et appliquées aussi à la téléphonie et aux canaux de service client, voici des mesures concrètes :
- Faites l'inventaire de tout ce qui est exposé à internet : sites web, API, panneaux d'administration, applications anciennes, mais aussi votre standard téléphonique IP, vos trunks SIP et les accès à votre plateforme WhatsApp ou à votre centre de contacts. Chaque système doit avoir un responsable.
- Mettez à jour, ne vous contentez pas de bloquer : un pare-feu applicatif (WAF) aide, mais ne remplace pas l'application des correctifs. Vérifiez aussi les versions anciennes ou non maintenues qui partagent le même code vulnérable.
- Conservez et analysez les journaux : accès web, authentifications et requêtes aux bases de données. Recherchez les tentatives répétées, les accès inhabituels ou les téléchargements massifs de données. En téléphonie, surveillez les appels vers des destinations inhabituelles ou en dehors des horaires, signe typique de fraude sur les standards IP.
- Ayez un plan en cas d'incident : fermez la voie d'entrée, déterminez quelles données ont été touchées et vérifiez si l'incident a atteint des sous-traitants ou des fournisseurs.
- Protégez les identifiants : mots de passe robustes, double authentification et accès minimal nécessaire aux consoles et aux enregistrements.
Ce que cela signifie pour les entreprises en Colombie et en Amérique latine
Les attaquants qui utilisent l'IA n'ont pas besoin d'être au Japon pour chercher des failles sur un serveur à Bogotá ou à Lima : internet n'a pas de frontières et les campagnes par pays peuvent atteindre n'importe quel marché. Pour une entreprise latino-américaine, cela signifie que la cybersécurité n'est plus seulement l'affaire du service informatique, mais celle de la direction. Les communications méritent une attention particulière : un standard téléphonique compromis peut générer des factures énormes d'appels frauduleux, et une base de données clients divulguée ouvre la porte à des escroqueries par téléphone, SMS ou WhatsApp au nom de votre marque.
La bonne nouvelle, c'est que les mesures de base (inventaire, mises à jour, surveillance et chiffrement) restent les plus efficaces. Chez 19 80 TIC Cloud, nous vous aidons à vérifier comment sont protégés votre téléphonie dans le cloud et vos appels chiffrés afin de réduire ces risques.
