Cyberattaque géante : 27 000 serveurs de GMO compromis, rançon rejetée

Le secteur technologique japonais vient de connaître l’une de ses plus graves crises de cybersécurité. Une entreprise majeure se retrouve au cœur d’une tourmente après une intrusion massive qui a touché des dizaines de milliers de serveurs et compromis les données de nombreux clients.

Une attaque d’une ampleur exceptionnelle

GMO Internet Group a été victime d’une cyberattaque massive touchant près de 27 000 serveurs. Les pirates informatiques ont réussi à s’emparer d’identifiants de courtage appartenant à la plateforme, leur permettant d’effectuer des transactions frauduleuses.

Plus de 70 comptes de traders ont été utilisés pour passer des ordres non autorisés. L’ampleur de cette brèche sécuritaire a immédiatement déclenché une réaction d’urgence au sein de l’entreprise.

Une réponse ferme face aux cybercriminels

Face à l’ultimatum des hackers, la direction du groupe a pris une décision radicale. GMO Internet Group a catégoriquement refusé de verser la rançon de 50 millions de dollars exigée par les assaillants.

Le 21 octobre 2026, à 4 heures du matin, l’entreprise a procédé à l’extinction des serveurs infectés. Cette intervention technique d’urgence visait à contenir la propagation de l’attaque et limiter les dégâts.

L’intelligence artificielle pointée du doigt

Masatoshi Kumagai, dirigeant de l’entreprise, a livré une analyse surprenante de l’incident. Selon lui, l’intelligence artificielle aurait facilité ce piratage de masse, marquant un tournant dans la nature des menaces informatiques.

Il a également reconnu que des failles avaient été identifiées en amont. Les hackers éthiques employés par GMO avaient signalé des vulnérabilités sur le service avant que l’attaque ne se produise.

Un logiciel chinois sous surveillance

L’équipe de GMO Cybersecurity by Ierae a mené son enquête. Leurs investigations ont identifié ARTEX, un logiciel développé en Chine, comme étant probablement à l’origine des attaques.

Les experts parlent d’une « cyberattaque par saturation de l’IA », un type d’offensive particulièrement sophistiqué utilisant les dernières avancées technologiques.

Des mesures de compensation pour les victimes

GMO Internet Group a annoncé un plan d’indemnisation destiné à ses clients affectés. Chaque utilisateur touché recevra 5 000 yens en compensation.

L’entreprise s’engage également à prendre en charge l’intégralité des pertes financières subies. En complément, six mois d’hébergement gratuit seront offerts aux clients concernés.

Un appel aux autorités gouvernementales

Face à la gravité de la situation, GMO a sollicité l’intervention de l’État japonais. L’entreprise demande l’activation de la loi de cyberdéfense active pour neutraliser les serveurs à l’origine des attaques.

Cette requête illustre la nécessité croissante d’une coopération entre secteur privé et autorités publiques en matière de cybersécurité.

Controverses et zones d’ombre

La gestion de crise par GMO n’a pas convaincu tout le monde. Le public japonais et la presse locale ont émis de vives critiques sur la façon dont l’incident a été géré.

Le rôle exact de l’intelligence artificielle dans l’attaque reste flou. Aucune preuve tangible n’a été fournie pour étayer les affirmations concernant l’utilisation de cette technologie par les pirates.

Des accusations non confirmées

Certains observateurs évoquent l’exploitation possible d’un compte administrateur commun comme point d’entrée des hackers. GMO Internet Group n’a pour l’instant ni confirmé ni démenti cette hypothèse.

Cette absence de clarification alimente les interrogations sur les véritables causes de cette faille de sécurité majeure.