GMO Cybersecurity by Ierae, société du groupe GMO Internet basée à Shibuya, Tokyo, a annoncé le 19 sur son blog qu’une enquête sur un incident d’accès non autorisé au Japon avait permis de confirmer l’utilisation du logiciel d’IA « ARTEX », développé par des ingénieurs chinois.
ARTEX aurait été utilisé dans des cyberattaques contre des institutions financières sud-coréennes. Il semble que ce soit la première fois que son utilisation dans une attaque visant le Japon est révélée.
ARTEX repéré sur le terrain d’une cyberattaque au Japon
L’annonce émane de GMO Cybersecurity by Ierae, une société du groupe GMO Internet. Cette entreprise japonaise spécialisée dans la cybersécurité est basée à Shibuya, Tokyo. Dans un billet de blog, elle a indiqué avoir confirmé l’utilisation d’ARTEX au cours de l’enquête sur un incident d’accès non autorisé au Japon. L’enquête a été menée par Daiki Fukumori.
ARTEX serait un logiciel d’IA développé par des ingénieurs chinois. Quand on parle d’IA, beaucoup pensent peut-être à des outils du quotidien, comme ceux qui rédigent des textes ou génèrent des images. Mais, comme tout outil, son usage dépend de la personne qui s’en sert. L’annonce est importante en ce qu’elle confirme ce fait évident sur le terrain d’une enquête sur des cyberattaques au Japon.
Un logiciel qui aurait été utilisé contre des institutions financières sud-coréennes apparaît au Japon
ARTEX est un logiciel qui aurait été utilisé dans des cyberattaques contre des institutions financières sud-coréennes. Le fait qu’un logiciel portant le même nom ait également été repéré dans une affaire visant le Japon laisse entrevoir que les outils utilisés lors d’attaques se propagent sans se soucier des frontières.
La communication ne permet toutefois pas de savoir si les deux incidents, en Corée du Sud et au Japon, relèvent du même attaquant ni dans quelle mesure leurs modes opératoires se recoupent. Il convient de bien distinguer les faits sur ce point : le seul élément commun établi est l’utilisation du même logiciel.
Au-delà du nom de l’IA, il faut s’intéresser aux détails de l’enquête
Un titre comme « L’IA a été utilisée dans une attaque » marque forcément les esprits. Mais si le seul mot « IA » est mis en avant, on risque de perdre de vue des éléments essentiels : quel logiciel a été utilisé et dans quelle affaire. L’intérêt de l’annonce tient à son caractère concret : un logiciel précis a été identifié dans le cadre d’une enquête sur un accès non autorisé au Japon.
Il n’est pas anodin qu’une entreprise de cybersécurité identifie un logiciel à partir des traces d’une attaque et rende cette information publique. Connaître le nom du logiciel peut aider les autres entreprises du secteur et les responsables des systèmes d’information à réexaminer les points auxquels ils doivent être attentifs. Pour les entreprises japonaises, plutôt que de considérer les incidents à l’étranger comme un problème qui ne les concerne pas, cela pourrait être l’occasion de vérifier leurs propres défenses.
コメント