Une série d’attaques informatiques sophistiquées ciblent des entreprises japonaises, utilisant un outil d’IA développé en Chine, évoquant des campagnes similaires observées en Corée du Sud et marquant une escalade des menaces numériques dans la région.
La société de cybersécurité GMO Cybersecurity by Ierae a détecté l’utilisation d’Artex, un outil de test d’intrusion piloté par l’intelligence artificielle, lors de campagnes ciblant des entreprises basées au Japon. Ces attaques pourraient être liées à celles signalées par CrowdStrike contre des institutions financières sud-coréennes.
Le Japon fait face à une pression accrue en matière de cybersécurité, avec un nombre grandissant d’entreprises déclarant des fuites de données ces dernières semaines. Une enquête de GMO Cybersecurity by Ierae révèle l’usage d’un outil d’IA conçu en Chine dans des attaques visant des sociétés japonaises.
Les éléments découverts
La société, qui a publié ses conclusions le lundi 19 octobre, a identifié la présence d’Artex grâce à des traces informatiques, des enregistrements générés par les systèmes permettant de collecter des preuves d’intrusion. CrowdStrike, une entreprise américaine de cybersécurité, décrit Artex comme un outil de test de pénétration open source, fonctionnant avec des agents d’IA et développé en Chine. Ce type d’outil simule automatiquement des cyberattaques pour révéler des failles exploitables.
L’enquête a repéré six outils Artex exclusivement employés contre des entreprises japonaises, touchant plusieurs secteurs comme la distribution, l’assurance, la finance et le commerce en ligne. GMO Cybersecurity précise également que huit des organisations ciblées qu’elle a identifiées ont déjà annoncé publiquement des violations de données, confirmant que les attaquants ont provoqué plusieurs incidents.
Un lien potentiel avec la Corée du Sud
GMO Cybersecurity estime que ces attaques pourraient ressembler à celles rapportées par CrowdStrike ce mois-ci contre des organisations financières sud-coréennes, car elles impliquent toutes deux Artex. Sur son blog, la firme japonaise indique que, combinée à l’enquête de CrowdStrike, cette découverte suggère le déploiement de campagnes ciblant des pays et des secteurs précis, avec des hôtes distincts pour chacune.
Concernant l’origine des assaillants, le rapport de GMO Cybersecurity n’attribue pas explicitement les attaques au Japon à une source chinoise, se contentant de les associer au cas sud-coréen. À propos de ce dernier, CrowdStrike signale que l’auteur de la menace est probablement sinophone et motivé par l’appât du gain, une évaluation basée sur l’usage d’Artex et de requêtes écrites en chinois, sans attribution à un groupe connu.
D’après les informations rapportées, le développeur d’Artex aurait rendu son outil propriétaire après les attaques en Corée du Sud, affirmant que son but est l’évaluation légitime des défenses de sécurité et non des activités illicites.
Un contexte difficile pour le Japon
Ces attaques interviennent à un moment où, selon les données de l’Agence nationale de police et des enquêtes privées, les incidents de cybersécurité atteignent des niveaux records dans le pays cette année. Une étude publiée cette semaine par Teikoku Databank montre qu’environ un sixième des entreprises interrogées a déjà subi des fuites de données, une proportion qui dépasse 30% parmi les grandes entreprises sondées.
Parmi les récentes violations ayant affecté des millions de données personnelles, sans lien direct établi avec Artex, figurent celles du transporteur Yamato Transport et de Burger King, tandis qu’une autre filiale du groupe GMO Internet, GMO Research & AI, a aussi été compromise ce mois-ci.
Les outils d’IA comme Artex sont considérés comme un facteur facilitant l’action des pirates, car ils abaissent le niveau de compétence technique requis, les coûts et les barrières géographiques qui les limitaient auparavant, contribuant à la multiplication des attaques utilisant l’IA.
Le gouvernement japonais a exprimé son inquiétude face à cette situation. Le président de la Commission nationale de sécurité publique a récemment déclaré que la police doit utiliser des technologies avancées, y compris l’IA, pour aider à prévenir ces attaques.