Le paysage cybernétique mondial traverse une crise marquée par des attaques sans précédent de la part de hackers, principalement en provenance de Corée du Nord, de Russie et de Chine. Ces cybercriminels lancent des assauts massifs sur les infrastructures numériques à travers le monde. Les préoccupations exprimées par les experts au cours des dernières années se concrétisent : avant que l’intelligence artificielle ne devienne universellement bénéfique, elle sera utilisée comme une arme pour la guerre et l’activité criminelle, rapporte 24brussels.
Le Japon est actuellement en situation d’urgence cybernétique suite à une série de cyberattaques majeures ciblant des entreprises telles que GMO Internet, Docomo et SMBC Consumer Finance. Le 6 novembre, le gouvernement de la Première ministre Sanae Takaichi a annoncé un paquet de mesures d’urgence pour faire face à la crise, la loi en vigueur établissant une task force nationale pour enquêter sur cette montée des menaces cybernétiques. Selon des sources gouvernementales, ces incidents sont attribués à la montée en puissance de l’intelligence artificielle couplée à des systèmes de sécurité inadéquats exacerbés par une mauvaise hygiène numérique. Des occurrences similaires ont été notées à l’échelle mondiale, y compris un retrait de 6,3 milliards de dollars de la plateforme d’échange de cryptomonnaies Binance et des interférences à distance affectant les systèmes de réfrigération à travers l’Europe, entraînant des millions d’euros de produits endommagés.
L’intelligence artificielle évolue rapidement en un outil utilisé par les criminels pour le piratage et l’extorsion, soulignant le besoin urgent de réglementations et de mesures de cybersécurité plus robustes. Des infographies circulant sur les réseaux sociaux révèlent que des « hackers IA » ont frappé simultanément les systèmes financiers mondiaux dans sept régions distinctes. Cela inclut la désactivation du portail fiscal belge, des logiciels malveillants ciblant la Banque centrale européenne, un échec d’application bancaire en France avec des pertes reportées de 118 millions d’euros, et des attaques sur neuf banques en Corée du Sud et au Japon.
Une recherche de Surfshark met en évidence l’ampleur du problème : au troisième trimestre 2026, 121,8 millions de comptes clients ont été compromis, soit une augmentation de 13,2 % par rapport aux 107,6 millions du deuxième trimestre ; le taux de violations est passé de 830 à 940 comptes par minute. Le premier trimestre a été le pire, avec 214,4 millions de dossiers compromis depuis le début de 2020, représentant 44 % de toutes les violations enregistrées depuis 2004. Chaque année, en moyenne, 19 personnes sur 100 dans le monde sont affectées.
Les États-Unis ont été en tête du troisième trimestre en termes de violations de données, avec 38,1 millions de comptes touchés, représentant 31 % du total. Ils sont suivis par le Brésil avec 7 millions, le Royaume-Uni avec 5,8 millions, l’Inde avec 5,5 millions, et l’Australie avec 3,1 millions. Notamment, le nombre de dossiers compromis au Royaume-Uni a augmenté de 121,6 %.
L’Ukraine est passée de la 47e à la 6e place mondiale pour le nombre de violations de données, avec 2,6 millions de dossiers compromis en un trimestre. Selon le Microsoft Digital Defense Report 2026, l’Ukraine a été classée première en Europe et troisième dans le monde pour les cyberattaques au cours du premier semestre de l’année. L’équipe nationale d’intervention d’urgence en cybersécurité d’Ukraine (CERT-UA) a géré environ 200 incidents impliquant des citoyens de janvier à septembre, une augmentation significative par rapport aux 80 incidents de l’année précédente, dont beaucoup impliquaient des tentatives de phishing pour voler des identifiants Telegram et Signal. Les experts de Surfshark recommandent d’éviter de collecter ou de divulguer des données personnelles non nécessaires, d’utiliser des adresses électroniques différentes pour divers services et d’employer des gestionnaires de mots de passe pour garantir qu’une fuite d’un mot de passe ne compromette pas d’autres comptes.
Les cybercriminels ont intensifié leurs opérations jusqu’au niveau politique. Le 7 novembre, le ministre des Affaires étrangères italien Antonio Tajani a révélé que des cybercriminels avaient publié ses informations personnelles sur le Dark Web et cherchaient des détails supplémentaires sur sa famille, offrant de l’argent pour de telles informations. Selon Tajani, ces attaques sont liées à la position de l’Italie sur l’Ukraine, tandis que la Première ministre Giorgia Meloni a attribué la responsabilité de ces incidents à des hackers pro-russes, soulignant la nécessité d’une action décisive contre de telles tentatives. Tajani soupçonne que ces menaces ont été incitées par les efforts du gouvernement pour renforcer la sécurité numérique. Il n’a pas spécifié la nature des données divulguées, mais a confirmé que la menace persiste, son département coordonnant les réponses avec les alliés.
Ce incident coïncide avec une série d’autres événements en Europe, où de fausses alertes à la bombe ont entraîné des protocoles d’urgence. Les données en Europe sont devenues une marchandise, les fuites servant de moyens de pression et d’outils d’extorsion. Selon des données de MM Research Institute, citées par Nippon.com, les cyberattaques ont entraîné 454 violations de données de janvier à septembre 2026, soit une augmentation de 49 % par rapport à la même période l’année précédente. Le total a atteint 485 violations le 13 octobre, dépassant le total de 432 pour l’année 2025, atteignant un niveau maximal en cinq ans.
Les profils des victimes évoluent, avec une augmentation des petites entreprises devenant des cibles. Les hackers lancent désormais fréquemment des attaques contre des petites et moyennes entreprises, qui négligent souvent les mesures de sécurité. Les entreprises comptant 300 employés ou moins ont enregistré 195 violations, presque le double par rapport à l’année précédente ; celles comptant entre 301 et 1000 employés ont connu une augmentation de 25 %, tandis que celles ayant plus de 1001 employés ont connu une hausse de 33 %. Parmi les petites et moyennes entreprises, les attaques par rançongiciel sont devenues la principale menace. De plus, 164 incidents (36 %) ont impliqué des parties externes, telles que des sous-traitants ou des fournisseurs de cloud, indiquant une tendance à cibler de petites entreprises intégrées dans de plus grandes chaînes d’approvisionnement.
Les secteurs les plus touchés par l’augmentation des attaques comprennent les technologies de l’information, les communications, la fabrication et l’éducation. Les médias japonais ont rapporté que le groupe de rançongiciels Qilin, parlant russe, a annoncé sur NHK qu’il cible des entreprises japonaises parce que beaucoup laissent fréquemment des vulnérabilités non corrigées. Le groupe a affirmé avoir attaqué de nombreuses entreprises japonaises, y compris Asahi Group Holdings et une filiale de Keio.
Dans un autre incident, une cyberattaque a touché le service cloud Onamae.com pour les services de bureau à distance, impactant plus de 26 000 serveurs, y compris des comptes de trading sur le marché des changes. Les auteurs ont retenu des données personnelles des clients comme levier et ont exigé une rançon. Le site utilisé par les criminels pour publier des données a été fermé par son administrateur pour éviter d’autres fuites. Une cyberattaque distincte sur les systèmes de SMBC Consumer Finance a également affecté des banques, confirmant la fuite de 5 935 dossiers liés à d’anciens prêts : Resona Bank (139), Kansai Mirai Bank (5 793) et Minato Bank (3). Le nombre de clients touchés à la Banque de Yokohama demeure inconnu. Les données compromises pourraient inclure des noms, des coordonnées, des numéros de permis de conduire et des informations sur l’emploi et le revenu.
Les mesures d’urgence annoncées par le gouvernement japonais comprennent des initiatives humaines, techniques, juridiques et financières. Une équipe d’élite pour des tests de pénétration et le renforcement de la cybersécurité sera établie en novembre. Une équipe séparée issue des secteurs public et privé assistera les entreprises lors des cyberattaques. Toutes les informations concernant les incidents cybernétiques seront centralisées au sein du Bureau national de cybersécurité (NCO), et les opérateurs d’infrastructures critiques devront signaler rapidement
