À Hong Kong, les rançongiciels en hausse de près de 18 %, la police accuse l'IA

La police de Hong Kong a annoncé le 9 novembre que les affaires de rançongiciels avaient augmenté de 17,6 % en glissement annuel pour atteindre 40 cas au cours des trois premiers trimestres de 2026, tandis que la cybercriminalité globale reculait de 11,5 % à 21 573 affaires, pour des pertes d'environ 3,9 milliards de dollars de Hong Kong, en baisse de 15,1 %. Les criminels utiliseraient de plus en plus l'intelligence artificielle pour mener leurs attaques, y compris des cas enregistrés encore le mois dernier impliquant des agents d'IA. (Image : photo d'archive du siège de la police de Hong Kong ; source de l'image : South China Morning Post.)

Les agents d'IA font le repérage et l'hameçonnage ; le coût des attaques chute

Raymond Lam Cheuk-ho, commissaire divisionnaire du Bureau de la cybersécurité et de la criminalité technologique, a déclaré que les criminels utilisent l'IA générative pour rédiger des messages d'hameçonnage convaincants, écrire des logiciels malveillants et concevoir des stratagèmes d'extorsion plus rapidement qu'avant ; l'IA agentique peut exécuter des tâches avec une supervision humaine minimale, aidant à boucler les chaînes d'attaque et augmentant la vitesse, l'ampleur et l'efficacité des attaques tout en réduisant fortement leur coût. Selon la police, les criminels intensifient la reconnaissance et l'hameçonnage assistés par l'IA avant de lancer des attaques par rançongiciel.

La cybercriminalité globale recule ; les piratages en baisse de plus d'un cinquième

Malgré la hausse des rançongiciels, la cybercriminalité globale s'est établie à 21 573 affaires sur les neuf premiers mois, en baisse de 11,5 % en glissement annuel ; les pertes ont reculé de 15,1 %, passant de 4,59 milliards de dollars de Hong Kong un an plus tôt à environ 3,9 milliards. Les affaires de piratage ont chuté de 21,6 %, à 29 cas.

La police riposte avec l'IA et rejoint une opération d'Interpol

Pour contrer les attaques pilotées par l'IA, la police de Hong Kong a mis au point un système d'analyse par IA appelé Rapid, qui examine le code source des sites, les domaines et les indicateurs techniques pour repérer les sites frauduleux présumés, les retirer ou les bloquer avant que les liens d'hameçonnage ne se propagent. La police a également rejoint la première opération cyber d'un an d'Interpol fondée sur l'IA, ciblant l'hameçonnage et les liens frauduleux. La police a souligné que l'évolution rapide de l'IA constitue un défi pour les forces de l'ordre et exige une coopération avec les autorités du continent et Interpol.