Corée du Sud et Japon subissent une vague de cyberattaques dopées à l'IA

Neuf banques sud-coréennes et deux méga-églises enquêtent sur des cyberattaques qui auraient utilisé des outils d'IA, tandis que des entreprises japonaises comme Daiwa Securities, SoftBank et la chaîne de supérettes Lawson subissent une recrudescence d'incidents. Selon les données de TrendAI, le Japon a enregistré plus d'incidents de cybersécurité au cours des neuf premiers mois de l'année que sur l'ensemble de l'année précédente, avec un pic à 86 incidents en septembre (+18 % par rapport à août, +37 % par rapport à juillet). La société américaine CrowdStrike a identifié un pirate présumé de 26 ans basé en Chine, soupçonné d'être derrière les attaques contre les banques sud-coréennes, et estime que l'IA a été déterminante : il a utilisé un agent d'IA développé en Chine et Claude Code d'Anthropic. Pour les experts, l'IA abaisse le seuil technique requis pour lancer des cyberattaques en automatisant la recherche de vulnérabilités et la création de campagnes de phishing, rendant les attaques plus rapides, moins coûteuses et plus difficiles à détecter. En conséquence, les entreprises nippones et sud-coréennes doivent désormais intensifier leurs investissements dans la cybersécurité adaptative face à des assaillants moins qualifiés mais dopés par l'IA.