Une vague de cyberattaques menée par des outils d’intelligence artificielle frappe le Japon et la Corée du Sud, submergeant les banques, les détaillants et les autorités locales tout en révélant la vulnérabilité des infrastructures numériques face à des pirates de moins en moins qualifiés mais redoutablement armés.
La Corée du Sud et le Japon font face à une recrudescence d’intrusions informatiques. Selon l’agence de presse Reuters, neuf banques sud-coréennes et deux méga-églises enquêtent sur des attaques potentiellement assistées par l’intelligence artificielle, tandis que des géants nippons comme Daiwa Securities, SoftBank Corp et l’enseigne de supérettes Lawson subissent des vagues d’incidents à répétition. Cette accélération subite illustre la rapidité avec laquelle les technologies génératrices abaissent la complexité technique nécessaire pour frapper les entreprises.
L’intensité de la menace a poussé Masaaki Taira, ancien ministre japonais du Numérique et dirigeant d’une commission sur la cybersécurité au sein du Parti libéral-démocrate, à déclarer publiquement que le Japon se trouvait dans un état d’urgence dans le cyberespace
, d’après un article de Dnyuz. Pour les experts, les motivations de ces assaillants demeurent pécuniaries : paralyser les services pour extorquer de lourdes rançons aux municipalités et aux groupes privés ou monnayer les données dérobées.
Le Japon fait face à une explosion des rançongiciels
Une enquête menée par Microsoft montre que le Japon a enregistré 95 incidents de ransomware entre juillet 2025 et juin 2026, soit une augmentation de 67 % par rapport à l’année précédente. À l’échelle mondiale, Microsoft a recensé 8 521 attaques de ce type, marquant un léger recul global de 3 %, ce qui démontre la singularité de la trajectoire nippone.
Au cours des neuf premiers mois de l’année, le logiciel TrendAI a dénombré 600 cyberattaques au Japon, dépassant déjà le total cumulé de l’année précédente. Les données de TrendAI recueillies par Reuters indiquent par ailleurs que le mois de septembre a enregistré 86 incidents, en hausse de 18 % par rapport à août et de 37 % par rapport à juillet.
Nobuo Miwa a déclaré : L’IA ne se fatigue pas… J’estime que le Japon subit pour l’essentiel un véritable bombardement d’artillerie.
Cette saturation opérationnelle s’explique par l’automatisation permise par l’IA. Les criminels exploitent des agents conversationnels et des modèles génériques pour repérer les failles de sécurité, rédiger des campagnes de phishing et éliminer les barrières linguistiques qui bloquaient autrefois les pirates étrangers. Takahiro Anno, technologiste, rappelle que la langue japonaise offrait jadis une protection naturelle, les e-mails frauduleux étant facilement identifiables. Aujourd’hui, les traductions générées par IA rendent ces messages redoutablement persuasifs.
Les failles des infrastructures nippones attirent les pirates
Quatrième économie mondiale et grand producteur de robots, de véhicules et d’équipements électroniques, le Japon constitue historiquement une cible de choix. Kawano Shoji, responsable de la sécurité informatique chez Microsoft Japon, estime que le pays attire les convoitises en raison de la technologie accumulée au service des chaînes d’approvisionnement mondiales. Pourtant, l’infrastructure de cybersécurité du pays est restée sous-développée en dépit d’une adoption technologique très précoce.
Une université publique a dû interrompre ses cours pendant une semaine à la suite d’une intrusion dans ses serveurs. Un service d’autopartage a reconnu la fuite de plus d’un million de documents personnels, incluant des adresses résidentielles et des photographies de permis de conduire. De plus, une cyberattaque ciblant un opérateur de services cloud affilié à SoftBank a touché près de 500 entreprises et organismes publics, affectant notamment une compagnie ferroviaire et un quartier général de police.
Ko Fujii, fondateur de l’agence de affaires publiques Makaira, écarte l’hypothèse d’une vaste offensive géopolitique coordonnée. Selon l’analyse préliminaire de son agence, Ko Fujii a indiqué que le Japon a subi un volume élevé de violations simplement parce que son infrastructure non corrigée présentait le meilleur retour sur investissement
pour des pirates mus par la rentabilité financière.
Tokyo et Séoul déploient de nouvelles mesures de défense
Toshiharu Furukawa, ministre japonais de la Transformation numérique, a réuni les ministères et agences concernés pour coordonner la riposte. Le Bureau national de la cybersécurité s’apprête à diffuser des consignes renforcées, incitant les entreprises à purger les données personnelles superflues et à généraliser l’authentification multifacteur.
Une nouvelle loi sur la cyberdéfense entrée en vigueur en octobre confère à la police nationale et à l’armée le pouvoir de surveiller et de neutraliser des serveurs étrangers pour préserver la sécurité nationale, tout en instaurant l’obligation pour les entreprises de déclarer leurs failles de sécurité. En Corée du Sud, la Commission des services financiers a enjoint aux associations du secteur et aux dirigeants d’exécuter un auto-diagnostic en 12 points.
Hans van der Heijden, spécialiste en criminalistique numérique chez Control Risks, observe : De nombreuses organisations peinent encore à corriger leurs failles, à remplacer les technologies obsolètes et à déployer des contrôles modernes.
Pour aller plus loin