Canon IT Solutions : une attaque par rançongiciel ciblant les données clients
Lors d'une conférence de presse le 28 octobre 2026, un professeur émérite de l'université de Kobe a qualifié l'attaque contre GMO Internet de nouvelle forme de rançongiciel.
Canon IT Solutions a organisé le 28 octobre 2026 une conférence de presse à l'intention des médias, lors de laquelle un professeur émérite de l'université de Kobe est intervenu pour décrire l'état actuel des cyberattaques, selon internet.watch.impress.co.jp. Il a notamment qualifié l'attaque subie par GMO Internet de nouvelle forme de rançongiciel, qui prend directement les données personnelles des clients en otage.
Le conférencier a indiqué que l'IA constitue une menace, mais qu'elle ne représente pas un danger majeur si les vulnérabilités connues sont traitées. Il a en revanche averti que les dommages liés à la fuite de données personnelles se poursuivent pendant des années.
Concernant l'attaque contre le service cloud de GMO Internet, les informations de connexion aux comptes conservées dans des outils de trading sur un serveur privé virtuel ont atteint jusqu'à 26 739 cas. Selon l'intervenant, l'attaquant a exploité la fonction de partage de lecteur de RDP pour prendre le contrôle de l'ensemble du réseau à partir d'un seul serveur privé virtuel.
Le nombre de vulnérabilités publiées par Microsoft a atteint environ 1 400 sur le seul mois d'octobre 2026, contre environ 1 000 sur l'ensemble de l'année 2025. JPCERT/CC a publié le 8 octobre 2026 un avertissement invitant à traiter en priorité les vulnérabilités connues. En avril 2026, Microsoft avait déjà appelé à la prudence concernant les paramètres de redirection de lecteur de RDP.
Un contexte de fuites à répétition
Depuis la seconde moitié de septembre 2026, les révélations de fuites d'informations dues à des cyberattaques se sont multipliées. L'attaque par rançongiciel contre IDC Frontier a touché 495 entreprises et collectivités, et Times Car a subi l'acquisition frauduleuse d'informations sur environ 6,6 millions de comptes, dont des images de permis de conduire pour environ 1,6 million de comptes. En 2025, l'attaque par rançongiciel contre Asahi Group Holdings, en septembre, avait été menée dix jours avant la panne système.
Pour les petites et moyennes entreprises, l'intervenant a jugé utile de recourir au dispositif d'évaluation de la sécurité SCS, dont la publication est attendue dès février 2027.
En bref
Quelle est la nouvelle forme de rançongiciel évoquée ?
Selon l'intervenant, l'attaque contre GMO Internet prend directement les données personnelles des clients en otage.
Combien de vulnérabilités Microsoft ont été publiées en octobre 2026 ?
Environ 1 400 sur le seul mois d'octobre 2026, contre environ 1 000 sur l'ensemble de l'année 2025.
Qu'est-ce que le dispositif SCS ?
Un dispositif d'évaluation des mesures de sécurité destiné aux petites et moyennes entreprises, dont la publication est attendue dès février 2027.