Le Royaume-Uni fixe à 2028 la menace cyber liée à l'IA, la Malaisie et la Moldavie comptent les dégâts

Londres met une date sur la menace liée à l'IA

Richard Horne dirige le National Cyber Security Centre britannique. Il a déclaré le 3 novembre que le Royaume-Uni risque de subir d'ici 2028 des cyberattaques dopées à l'IA visant des infrastructures critiques.

Horne s'exprimait au lancement du rapport annuel du NCSC. Selon lui, l'IA pourrait repérer et exploiter les faiblesses des systèmes informatiques à une échelle inédite, menaçant l'approvisionnement en électricité, les installations d'eau et d'autres services essentiels. Le rapport est plus nuancé : l'IA a plus de chances de renforcer et d'élargir les techniques de piratage existantes que de créer des méthodes d'attaque entièrement nouvelles. La distinction compte. La menace tient moins à une arme nouvelle qu'aux mêmes vieilles failles, trouvées plus vite et à moindre coût.

Le NCSC désigne la Chine comme la menace cyber la plus persistante pour le Royaume-Uni. Il indique que la Chine et la Russie devraient toutes deux recourir de plus en plus à l'IA pour servir leurs objectifs stratégiques.

La facture est déjà lourde. L'activité cyber malveillante coûte près de 20 000 000 000 de dollars par an aux organisations britanniques, selon le NCSC. Il cite l'attaque de 2025 contre le constructeur automobile Jaguar Land Rover, qui a causé plus de 260 000 000 de dollars de pertes directes. Anne Keast-Butler, directrice du GCHQ, qui supervise le NCSC, a déclaré : « La cybersécurité fait désormais partie de la défense de première ligne de notre nation. »

Pourquoi l'avertissement tombe maintenant

Le même jour, le Premier ministre malaisien Anwar Ibrahim a déclaré au Parlement que son pays figurait parmi ceux considérés comme des cibles. Il a précisé que les détails du renseignement ne pouvaient pas être divulgués publiquement.

Anwar a indiqué que le Conseil de sécurité nationale avait convoqué une réunion spéciale lundi pour évaluer la menace. L'énergie, les transports, les services financiers et l'approvisionnement alimentaire arrivent en tête de liste.

Il a cité d'autres intrusions dans des systèmes publics. La Belgique a fermé son portail fiscal national après une attaque. Le registre central de la population du Danemark a été piraté, avec des données d'identité concernant près de neuf millions de personnes. Le système de dépôt électronique de la Commission électorale fédérale américaine a été perturbé pendant 41 heures. Le Japon a exposé des données personnelles concernant plus de 100 000 membres des forces de police.

La Malaisie a proposé une séance à huis clos pour tous les députés sous un ou deux jours, dirigée par le directeur général du Conseil de sécurité nationale. Le secrétaire en chef du gouvernement, Shamsul Azri Abu Bakar, doit présider une réunion avec les départements concernés. Le gouverneur de Bank Negara Malaysia, Abdul Rasheed Ghaffour, convoquera les institutions financières. Anwar n'a nommé aucun attaquant présumé ni aucune cible probable.

La Moldavie montre les dégâts après coup

La Moldavie gère encore les suites. Le Premier ministre Vasile Tofan a déclaré le 28 octobre que les autorités enquêtaient sur une éventuelle implication d'un État étranger dans l'intrusion.

Les pirates ont exploité entre le 19 et le 23 octobre des services publics qui ne demandaient aucune authentification. Ils ont effectué environ 11 000 000 de requêtes et extrait des données liées à près de 750 000 numéros d'identification. Le butin est large. Il pourrait inclure des noms, des données de naissance, le statut d'assurance maladie, les pensions, les permis de conduire, les numéros de compte bancaire et les dettes fiscales.

Les autorités ont inspecté 82 services publics numériques. Elles ont déconnecté temporairement ceux jugés vulnérables, ainsi que plus de 30 systèmes d'information gouvernementaux et panneaux d'administration.

SC World a rapporté que l'exposition concerne environ un tiers de la population résidente de la Moldavie. Mihai Lupascu, chef de l'Agence de cybersécurité du pays, a qualifié l'opération de très sophistiquée. La Moldavie compte environ 2 400 000 habitants. Les responsables ont bloqué les accès non autorisés le 23 octobre mais ont détecté de nouvelles tentatives dimanche et mardi ; les deux ont échoué.

Ce qu'il faut suivre

Le briefing à huis clos de la Malaisie, attendu sous un ou deux jours, est le prochain rendez-vous où davantage d'informations pourraient devenir publiques. La Moldavie rétablit les accès après des contrôles de sécurité supplémentaires. Aucune attribution n'a été faite.

Le rapport ne donne aucune date pour un incident précis et ne nomme aucune cible précise. Il cite l'Iran aux côtés de la Chine et de la Russie parmi les menaces.