Cyberattaque contre GMO Internet Group

Une cyberattaque majeure a visé GMO Internet Group, une grande entreprise japonaise de technologies et de services internet. L'attaque a compromis environ 27 000 serveurs et impliquait un logiciel malveillant qui a dérobé les identifiants de trading de plus de 70 sociétés de courtage. Les pirates ont exigé des transactions non autorisées, la divulgation de données et une rançon de 50 millions de dollars, que GMO a refusé de payer.

L'attaque a commencé le 21 octobre 2026

L'attaque a débuté le 21 octobre 2026, lorsque GMO Internet a commencé à arrêter ses serveurs Onamae.com Desktop Cloud après leur infection par un logiciel malveillant. Les pirates ont utilisé les identifiants volés pour réaliser des transactions frauduleuses. Quatre jours plus tard, le fondateur de l'entreprise, Masatoshi Kumagai, a publié sur son blog un message décrivant l'incident comme un signe que « l'internet lui-même est en train de se briser ».

Le fondateur pointe les attaques pilotées par l'IA

Kumagai a attribué l'attaque à des « attaques de saturation pilotées par l'IA », des opérations dans lesquelles des modèles d'IA open source sont utilisés pour mener des piratages de masse. Il a cité un logiciel appelé ARTEX, un outil autonome de test d'intrusion développé en Chine à des fins défensives, qu'il tient responsable d'attaques contre plusieurs entreprises japonaises.

GMO demande l'intervention du gouvernement

GMO a demandé au gouvernement japonais d'activer sa loi sur la cyberdéfense active, entrée en vigueur le 1er octobre 2026. Cette loi permet à la police et aux Forces d'autodéfense de neutraliser les serveurs ennemis. L'entreprise a également indiqué que des hackers éthiques internes avaient déjà signalé des vulnérabilités, mais que les réponses avaient été retardées afin de préserver la disponibilité des services.

Les sceptiques s'interrogent sur le rôle de l'IA

Certains reportages ont mis en doute l'ampleur du rôle de l'IA dans l'attaque. ITmedia a relevé qu'aucune preuve n'a été présentée pour confirmer le rôle de l'IA. Sur les réseaux sociaux, certains internautes ont accusé GMO de rejeter la faute sur le gouvernement pour ses propres défaillances de gestion. Les attaquants affirment avoir exploité un compte administrateur partagé entre tous les serveurs, une affirmation que GMO n'a pas confirmée.

GMO propose une indemnisation

Kumagai s'est engagé à prendre en charge les coûts de l'attaque, en proposant 5 000 yens (environ 30 euros) par client touché, le remboursement intégral des pertes vérifiées et six mois d'hébergement gratuit.