50% des cyberattaques détectées, 2 millions d’alertes au Vietnam, l’IA automatise failles et phishing, ce que le VNCERT redoute

Au Vietnam, l’intelligence artificielle s’impose comme un accélérateur de menaces numériques. Selon des informations relayées par lecourrier. vn à partir de données et d’alertes suivies par le VNCERT, près de 50% des cyberattaques détectées impliqueraient désormais l’IA, principalement pour automatiser la recherche de failles, industrialiser la diffusion de logiciels malveillants et améliorer les techniques d’hameçonnage. Les volumes d’alertes évoqués atteignent environ deux millions, signe d’une pression forte sur les organismes publics et les entreprises, dans un contexte où la transformation numérique s’accélère.

Le VNCERT recense deux millions d’alertes de cyberattaques au Vietnam

Les chiffres cités dans les sources vietnamiennes décrivent une activité soutenue, avec environ deux millions d’alertes suivies par le VNCERT, l’organisme national chargé de la coordination et de la réponse aux incidents. Une alerte ne correspond pas automatiquement à un incident confirmé, mais elle traduit un signal technique, tentative de connexion suspecte, scan de ports, activité anormale sur un système, ou détection d’un code malveillant. En volume, ce niveau d’alertes illustre un environnement où les infrastructures sont testées en continu par des acteurs opportunistes et organisés.

Les données relayées indiquent aussi un phénomène plus marquant, près de 50% des attaques détectées impliquent l’IA. La formulation regroupe plusieurs usages, scripts générés ou optimisés, automatisation de phases de reconnaissance, adaptation du contenu des messages frauduleux, ou encore accélération des campagnes de propagation de malwares. Il ne s’agit pas uniquement de systèmes autonomes, mais d’une chaîne d’outils, parfois grand public, parfois spécialisés, qui réduit le coût et le temps nécessaires pour mener une offensive.

Le paysage de la menace au Vietnam reflète une dynamique observée dans d’autres pays, l’industrialisation des attaques tend à privilégier le volume et l’automatisation. Les campagnes se concentrent souvent sur des cibles disposant d’une surface d’attaque large, sites web, applications exposées, postes de travail non mis à jour, comptes cloud mal sécurisés. Les organismes qui gèrent des données sensibles, administrations, santé, finance, éducation, présentent des profils attractifs, car une compromission peut ouvrir l’accès à des informations revendables ou utilisables pour de l’extorsion.

Dans ce contexte, le rôle du VNCERT est double, centraliser la détection et coordonner l’assistance, mais aussi diffuser des recommandations techniques. Les signaux faibles deviennent plus difficiles à traiter lorsque les volumes montent, surtout si l’IA permet aux attaquants de varier plus rapidement les signatures et les tactiques. La pression se déplace donc vers la capacité des équipes de sécurité à trier, prioriser et investiguer, tout en corrigeant rapidement les failles les plus exploitées.

Le recours à des indicateurs précis, type d’attaque, vecteur initial, secteurs touchés, temps moyen de correction, reste essentiel pour comprendre la réalité derrière les alertes. Les sources mentionnent également des déclarations d’autorités et d’experts, dont un chiffre plus élevé, jusqu’à 85% d’attaques bénéficiant d’un soutien de l’IA, ce qui souligne une difficulté, la frontière entre outil d’assistance et usage central de l’IA devient floue. Cette ambiguïté complique la mesure, mais elle ne change pas le constat opérationnel, les attaques gagnent en vitesse et en adaptabilité.

L’IA automatise la recherche de failles et la diffusion de logiciels malveillants

Les sources décrivent un usage dominant de l’IA, l’automatisation de la détection de vulnérabilités et l’industrialisation de la phase de reconnaissance. Concrètement, un attaquant peut orchestrer des scans à grande échelle, analyser des réponses serveur, identifier des versions logicielles, puis sélectionner les cibles les plus exposées. Là où une campagne nécessitait auparavant des compétences avancées et du temps, des outils dopés à l’IA réduisent le délai entre le repérage et l’exploitation.

Cette logique s’applique aussi à la préparation de charges malveillantes. L’IA peut aider à adapter un code pour contourner des protections courantes, changer des chaînes de caractères, réorganiser certaines séquences, ou produire des variantes. Même si ces méthodes ne garantissent pas un contournement, elles augmentent la probabilité qu’une version passe sous le radar d’un filtrage statique. Les équipes de défense doivent donc compter sur des approches complémentaires, détection comportementale, segmentation réseau, limitation des privilèges, et supervision continue.

La propagation de logiciels malveillants gagne aussi en efficacité quand la phase initiale est optimisée. Une fois un point d’entrée obtenu, par exemple via un service exposé ou un mot de passe faible, la diffusion latérale peut être accélérée par des scripts générés, des routines de découverte d’actifs internes, ou des scénarios d’exfiltration ajustés aux environnements rencontrés. Dans des réseaux hétérogènes, typiques d’organisations en croissance, l’automatisation augmente le rythme de compromission avant la détection.

Les campagnes de rançongiciel constituent un cadre typique pour observer ce mécanisme. Les groupes criminels cherchent un accès initial, puis maximisent l’impact en bloquant des systèmes et en menaçant de divulguer les données volées. L’IA peut intervenir dans la sélection des cibles, la rédaction de messages d’extorsion, ou l’analyse de données collectées. Même sans autonomie complète, le gain de productivité est réel, ce qui contribue à augmenter le nombre de tentatives.

Pour les défenseurs, la réponse passe par une réduction de la surface d’attaque, mises à jour rapides, inventaire des actifs, arrêt des services inutiles, et supervision des journaux. La protection des sauvegardes hors ligne et la préparation de plans de continuité restent déterminantes, car une attaque automatisée peut se dérouler en quelques heures. Les données rapportées au Vietnam servent ici d’alerte, l’outillage se démocratise, et le temps de réaction devient un facteur de survie numérique.

Les attaques d’hameçonnage au Vietnam se personnalisent via l’IA générative

La montée de l’IA générative modifie en profondeur l’hameçonnage. Les messages frauduleux gagnent en crédibilité, meilleure grammaire, ton plus naturel, adaptation à des contextes professionnels, et personnalisation selon la cible. Ce basculement réduit l’un des signaux historiques de détection, les fautes grossières ou formulations maladroites. Dans un environnement de travail où les échanges se font par e-mail, messageries et outils collaboratifs, cette qualité accrue augmente le risque de clic ou de partage d’identifiants.

Les sources évoquent un usage de l’IA pour automatiser des étapes clés, rédaction de courriels, création de scénarios, test de variantes, et ajustement en fonction des taux de réponse. Les attaquants peuvent lancer des campagnes plus courtes, puis itérer rapidement, ce qui complique la tâche des équipes de sécurité. Une fois qu’un utilisateur saisit son mot de passe sur une fausse page, le compte peut être utilisé pour étendre l’attaque, accéder au cloud, aux boîtes mail, ou à des outils internes.

La menace s’étend au-delà du texte. Les deepfakes audio et vidéo restent plus complexes à déployer à grande échelle, mais ils peuvent renforcer des fraudes ciblées, demandes urgentes de virement, faux appels se faisant passer pour un dirigeant, ou validation de changements de coordonnées bancaires. Dans des chaînes de sous-traitance, des acteurs peuvent viser des fournisseurs moins protégés pour atteindre une organisation plus grande. Cette logique de rebond est un point d’attention pour les entreprises vietnamiennes travaillant à l’international.

La parade la plus efficace combine procédures et technique. Côté organisation, la règle des doubles validations pour les virements, l’usage de canaux alternatifs de confirmation, et la sensibilisation aux signaux d’urgence fabriquée réduisent les risques. Côté technique, la généralisation de l’authentification multifacteur limite l’impact d’un mot de passe volé. Les politiques d’accès conditionnel et l’analyse des connexions anormales complètent la défense, surtout pour les comptes administrateurs.

Les chiffres autour de l’IA dans les attaques ne signifient pas que chaque campagne est sophistiquée. Beaucoup restent opportunistes, mais elles sont mieux écrites et plus rapides à exécuter. Les organisations doivent donc traiter l’hameçonnage comme un risque permanent, pas comme un événement ponctuel. Au Vietnam, l’ampleur des alertes et la part attribuée à l’IA donnent un indicateur clair, la menace se banalise et s’insère dans la routine numérique des entreprises et des administrations.

Les agences vietnamiennes déclarent 46,15% d’incidents, selon lecourrier. vn

Une autre donnée relayée par lecourrier. vn souligne la diffusion du risque dans le tissu institutionnel, près de 46,15% des agences et des entreprises interrogées déclarent avoir signalé des cyberattaques. Ce ratio ne mesure pas le nombre total d’incidents, mais il indique qu’une part importante des organisations fait face à des événements assez sérieux pour être déclarés. Dans la pratique, cela recouvre des intrusions, des compromissions de comptes, des attaques par déni de service, ou des infections par logiciels malveillants.

Le même ensemble de sources mentionne des volumes d’alertes et des niveaux de menace compatibles avec des campagnes automatiques, scans massifs, tentatives de connexion répétées, exploitation de failles connues. L’IA intervient souvent comme multiplicateur, elle réduit le coût de préparation et rend l’attaque plus adaptable. Pour les structures de taille moyenne, sans équipe cybersécurité dédiée, cela se traduit par une dépendance accrue à des prestataires, ou par des arbitrages difficiles entre sécurité et continuité d’activité.

Les secteurs les plus touchés varient selon l’exposition, services publics en ligne, plateformes de paiement, opérateurs télécoms, établissements d’enseignement, ou entreprises exportatrices dépendantes de l’e-mail et des outils cloud. Les attaques peuvent viser l’espionnage économique, la revente de données, ou l’extorsion. Dans des économies connectées, une compromission n’affecte pas seulement l’organisation visée, elle peut perturber des partenaires et des clients, via des factures falsifiées, des comptes détournés, ou des chaînes d’approvisionnement infectées.

La réponse institutionnelle repose sur des mécanismes de signalement, des guides de durcissement, et une montée en compétence progressive. Les sources citent aussi des orientations de politique publique autour du numérique, avec des textes visant à encadrer et stimuler des secteurs liés aux actifs numériques et à l’IA. Cette stratégie place la sécurité comme condition de confiance. Une adoption rapide de technologies sans hygiène de base, mise à jour, segmentation, contrôle d’accès, produit un effet inverse, une augmentation mécanique des points d’entrée.

Pour les entreprises, l’angle le plus concret reste la priorisation. Les mesures à impact rapide sont connues, inventaire des systèmes, correction des failles critiques, sauvegardes testées, MFA, journalisation centralisée, et plan de réponse à incident. Dans un environnement où l’IA accélère l’attaque, la discipline d’exécution devient une force. Le Vietnam, confronté à des volumes d’alertes élevés et à une part importante d’attaques assistées par IA, se retrouve dans une course de vitesse où la préparation compte autant que la technologie.