La vulnérabilité des applications à l’origine d’une récente vague de cyberattaques contre des entreprises japonaises

L’Institut national japonais des technologies de l’information et des communications, qui dépend du ministère des Communications, a déclaré que les applications conçues pour le système d’exploitation Android du géant informatique américain Google LLC étaient ciblées, et que celles d’Apple Inc. seraient également susceptibles d’être attaquées.

Les informations faisant état d’accès non autorisés et de fuites d’informations ultérieures ces dernières semaines ont incité le gouvernement à exhorter les entreprises à renforcer la sécurité.

L’institut a déclaré qu’« il est important de concevoir et d’exploiter les serveurs de manière à garantir la sécurité », citant la difficulté d’empêcher que les faiblesses des applications soient identifiées par des acteurs malveillants.

Selon une équipe de recherche de l’institut, les attaquants ont analysé les programmes utilisés par les applications pour découvrir des failles dans les serveurs, lançant des attaques pour forcer des actions involontaires ou exécutant des logiciels malveillants pour accéder à des données confidentielles.

« En raison de la propagation de ces attaques, il existe une possibilité que l’IA soit utilisée pour les automatiser », a déclaré un porte-parole de l’institut.

Parmi les entreprises japonaises touchées par les violations de données figurent l’opérateur du service de partage de véhicules Times Car, East Japan Railway Co. et Yamaha Motor Co., tandis que la grande agence de voyages HIS Co. a déclaré que les informations sur les passeports des clients avaient été divulguées à la fin de l’année dernière.