Un développeur chinois connu sous le pseudonyme de « Autumn-27 » a rendu le code source d’un outil de test de sécurité appelé Artex inaccessible après qu’il ait été allegedly utilisé dans des cyberattaques. Artex avait été conçu à l’origine pour aider les entreprises à tester et renforcer leur sécurité informatique en identifiant d’éventuelles failles. Sur la plateforme de partage de code Github, le développeur a expliqué que l’outil avait été « détourné par certains acteurs malveillants » pour lancer des cyberattaques, qu’il a qualifiées de « totalement contraires » à l’objectif initial du logiciel. Par conséquent, le projet Artex ne sera plus mis à jour, et aucune nouvelle version ne sera rendue publique. Le support technique ne sera pas non plus assuré. Le gouvernement sud-coréen a suggéré que Artex aurait pu être utilisé dans des attaques informatiques ciblant sept institutions financières, dont de grandes banques, entraînant des fuites de données. La Commission sud-coréenne des services financiers a indiqué que plus de 68 000 personnes avaient été affectées par ces attaques. L’une des banques touchées, Shinhan Bank, a révélé que les informations personnelles d’environ 25 000 demandeurs de prêts avaient été exposées, notamment des noms, des numéros de téléphone et des revenus annuels. Le président sud-coréen Lee Jae Myung a mis en garde : à mesure que l’intelligence artificielle rend les cyberattaques plus sophistiquées, les dommages causés par de tels incidents s’étendent à tous les domaines, avec des conséquences bien plus graves qu’auparavant. Au Japon, une douzaine d’entreprises ont signalé que leurs données pourraient avoir été compromises lors d’une vague de cyberattaques similaires, qui pourraient toucher des millions de clients. Le chef de la police japonaise, Yoshinobu Kusunoki, a déclaré jeudi qu’il était encore trop tôt pour déterminer si ces incidents étaient liés ou quel pourrait être le contexte plus large de ces attaques. Une firme américaine de cybersécurité, Crowdstrike, a indiqué que ses recherches suggéraient que le pirate ayant attaqué les banques sud-coréennes avait utilisé Artex. L’entreprise a émis l’hypothèse que l’auteur des faits pourrait être un individu de 26 ans basé en Chine, probablement de langue chinoise et motivé par un gain financier. Des experts ont expliqué à l’AFP que le fait de rendre Artex fermé rendrait plus difficile l’accès et la modification du code pour de nouveaux utilisateurs. Toutefois, Poe Zhao, fondateur de la plateforme d’analyse Hello China Tech, a souligné que cette mesure ne permettrait pas d’empêcher les personnes disposant déjà de copies du code, téléchargées avant sa fermeture, de continuer à l’utiliser.