Des entreprises japonaises, dont GMO Internet, entreprennent d'indemniser leurs utilisateurs après des cyberattaques, selon des informations de presse

Des entreprises japonaises entreprennent d'indemniser leurs utilisateurs après des vagues de cyberattaques qui ont perturbé des services internet au Japon, selon Reuters et le South China Morning Post (SCMP).

Les attaques ont suscité des inquiétudes quant à la stabilité économique, selon les deux sources. Aucune ne précise qui exprime ces inquiétudes.

GMO Internet

Selon le SCMP, le service de négociation de devises de GMO Internet a été touché par une cyberattaque impliquant un accès non autorisé.

Le SCMP a rapporté que le directeur général, Masatoshi Kumagai, a déclaré dimanche dans un billet de blog que les clients seraient indemnisés pour les pertes découlant de l'accès non autorisé. Il a également déclaré que tous les clients recevraient 5 000 yens (32 dollars américains), selon le SCMP. Le média l'a cité qualifiant ce versement de « premier geste de bonne foi ».

Les articles examinés par Vocemundi ne reproduisent pas le texte du billet de blog.

Réponse du gouvernement

Le gouvernement japonais a annoncé vendredi qu'il allait mettre en place une équipe chargée de simuler des cyberattaques à l'aide de l'IA, selon le SCMP. L'objectif de cette équipe est d'identifier les failles des systèmes technologiques. Les articles ne nomment pas l'organisme gouvernemental responsable. Ils ne donnent ni calendrier ni budget.

Contexte plus large

Le SCMP a également rapporté que des organisations s'efforcent dans l'urgence de limiter les risques liés à des failles du langage de programmation PHP, qui sous-tend une grande partie d'internet. Les articles ne précisent pas si les attaques au Japon sont liées à ces failles. Ils n'identifient pas la vulnérabilité en question.

Ce que dit chaque partie

• GMO Internet (directeur général Masatoshi Kumagai) : Les clients seront indemnisés pour les pertes liées à l'accès non autorisé. Chaque client recevra 5 000 yens à titre de premier versement de bonne volonté, selon le SCMP.
• Gouvernement du Japon : Il mettra en place une équipe chargée de simuler des cyberattaques à l'aide de l'IA afin de repérer les failles des systèmes technologiques, selon le SCMP.
• Experts non nommés cités par le SCMP : L'IA rend la cybercriminalité plus rapide, moins coûteuse et plus difficile à détecter. Ils se sont exprimés de manière générale. Les articles ne précisent pas si l'IA a été utilisée dans ces attaques.

Ce qui n'est pas connu

Les articles ne nomment que GMO Internet. Ils n'identifient pas les autres entreprises qui versent des indemnisations. Ils ne disent pas qui a mené les attaques ni pourquoi. Ils ne donnent ni le nombre, ni la chronologie, ni l'ampleur des attaques. Ils ne précisent pas non plus combien de clients ont été touchés ni l'ampleur des éventuelles pertes.

À propos des sources

Vocemundi n'a examiné qu'un résumé de l'article de Reuters, et non son texte intégral. L'article du SCMP s'ouvre sur une phrase identique à ce résumé. Il a été publié 37 minutes plus tard. Cela laisse penser que les deux articles ont une origine commune, bien que le SCMP ne cite pas Reuters. Les informations sur GMO et sur le gouvernement n'apparaissent que dans le texte du SCMP.

Analyse

Si les informations sont exactes, les entreprises japonaises considèrent l'indemnisation des clients comme un élément de leur réponse aux incidents informatiques. Un versement forfaitaire à tous les clients, en plus de l'indemnisation de pertes spécifiques, pourrait viser à préserver la confiance. Le projet du gouvernement de simuler des attaques à l'aide de l'IA témoigne d'une attention portée aux failles systémiques. On ne sait toutefois pas encore comment une telle équipe fonctionnerait. Plusieurs issues restent possibles. D'autres entreprises pourraient annoncer des mesures similaires, ou des précisions sur l'origine et l'ampleur des attaques pourraient modifier la situation. Aucun lien avec les failles de PHP ou avec des outils d'IA n'est établi dans les articles examinés. D'autres informations seraient nécessaires pour évaluer l'impact économique plus large.

Produit par la rédaction de Vocemundi avec l'assistance de l'IA. Traduit automatiquement de l'anglais ; la version originale fait foi.