Taïwan identifie 5 cybermenaces majeures après 726 incidents gouvernementaux

1. Les applications de messagerie instantanée contrefaites

Le risque : Des employés du gouvernement, notamment après avoir reçu des ordinateurs neufs ou de remplacement, ont été piégés et ont téléchargé de fausses versions d’applications de communication populaires comme LINE ou WhatsApp depuis des sites non officiels. Ces installateurs contrefaits intégraient des programmes de porte dérobée offrant un accès persistant aux attaquants .

Ce que les agences doivent faire : L’ACS exige des mécanismes stricts de gestion des changements et de contrôle des téléchargements pour tous les systèmes informatiques. Concrètement, cela signifie que chaque installation de logiciel — qu’il s’agisse d’une application, d’un pilote ou d’un composant matériel — doit faire l’objet d’une approbation et d’un audit formels avant d’entrer en contact avec une machine gouvernementale .

2. Les rançongiciels utilisant la technique du « Bring Your Own Driver »

Le risque : Les attaquants ont de plus en plus recours à une technique appelée « Bring Your Own Driver » (BYOVD), qui exploite des pilotes légitimes mais vulnérables et signés, pour contourner les outils de détection sur les terminaux. Une fois un accès au niveau du noyau obtenu, ils peuvent désactiver les produits de sécurité et déployer un rançongiciel sans déclencher d’alarme .

Ce que les agences doivent faire : L’ACS préconise une défense à plusieurs niveaux. Les agences doivent effectuer des analyses régulières des vulnérabilités de leurs sites web et appliquer immédiatement les correctifs. Des pare-feu d'applications web (WAF) doivent être déployés pour filtrer les requêtes malveillantes. Surtout, la protection des terminaux doit être une opération continue : les produits de sécurité doivent être maintenus à jour et les règles de détection des menaces doivent évoluer au rythme de l’apparition de nouvelles tactiques .

3. Défaillances de la chaîne logistique via des logiciels de bureau à distance non approuvés

Le risque : Des prestataires de maintenance de systèmes, disposant souvent d’un accès légitime aux serveurs web gouvernementaux, ont installé des logiciels de bureau à distance que les agences n’avaient jamais autorisés. Des attaquants ont ensuite utilisé la force brute pour craquer des identifiants faibles sur ces outils, se connecter et se déplacer latéralement à travers des systèmes sensibles .

Ce que les agences doivent faire : La solution est ici organisationnelle, pas seulement technique. L’ACS exige des normes strictes de gestion de la sécurité des fournisseurs, détaillant les contrôles d’accès, les règles de protection des données, les procédures de gestion des vulnérabilités et le signalement obligatoire des incidents. Des audits de sécurité et des contrôles de conformité réguliers doivent vérifier que les prestataires respectent les règles, et pas seulement sur le papier .

4. Failles dans les équipements de bordure de réseau

Le risque : Des routeurs, pare-feu, appliances VPN et autres équipements de bordure de réseau ont été laissés avec des firmwares non corrigés ou des erreurs de configuration dangereuses, offrant aux attaquants un point d’entrée facile à la périphérie des réseaux gouvernementaux .

Ce que les agences doivent faire : L’ACS recommande un changement simple mais puissant : adopter une stratégie de liste blanche pour toutes les connexions sortantes, en bloquant par défaut tout port de communication non nécessaire. Les agences doivent également inventorier chaque équipement de bordure — modèle, version de firmware — et instaurer un processus continu de mise à jour et de vérification afin que les correctifs ne soient pas seulement appliqués, mais bien confirmés .

5. Ingénierie sociale combinée à l’abus de services cloud

Le risque : Les attaquants ont mêlé hameçonnage, prétextage et autres techniques d’ingénierie sociale à des services cloud compromis ou mal configurés pour dérober des données sensibles. Dès qu’un employé cliquait sur un lien ou une pièce jointe malveillante, les données pouvaient être exfiltrées via un stockage cloud à l’apparence légitime .

Ce que les agences doivent faire : L’ACS préconise une défense en deux volets. D’abord, déployer un filtrage des e-mails et une détection par « bac à sable » pour intercepter les pièces jointes et les liens suspects avant qu’ils n’atteignent les utilisateurs. Ensuite, verrouiller les environnements cloud : restreindre les autorisations de partage, activer l’analyse des fichiers téléchargés et effectuer des contrôles de sécurité sur les liens cloud pour empêcher la propagation de fichiers malveillants .

Une année de menaces en pleine évolution

Les données de 2025 racontent une histoire plus large. Si le nombre total d’incidents a baissé de 29 par rapport à 2024, l’écrasante majorité des violations — plus des deux tiers — provient d’accès non autorisés, une catégorie qui englobe aussi bien le vol d’identifiants que l’implantation de portes dérobées . Le spectre de gravité reflète un paysage de harcèlement constant, à bas bruit : 87,33 % des incidents ont été classés au niveau 1 (le moins grave), 9,78 % au niveau 2 et 2,89 % au niveau 3, aucun incident de niveau 4 n’ayant été enregistré .

Les cinq catégories de risques identifiées par l’ACS marquent un tournant dans les directives officielles. Des avertissements antérieurs, comme ceux du début d’année 2025, mettaient l’accent sur le chiffrement faible, la mauvaise protection contre les attaques par injection et les contrôles d’accès défaillants . La nouvelle liste cible à présent les couches humaines et de la chaîne logistique que les défenses périmétriques traditionnelles ignorent souvent.

Pour les agences, le message est sans équivoque. L’ACS a lié chaque risque à une action spécifique et vérifiable : approuver chaque téléchargement, corriger chaque équipement de bordure, auditer chaque prestataire, et traiter chaque e-mail comme potentiellement hostile. Dans un environnement de menace où 68,6 % des incidents sont des intrusions, la défense ne consiste plus seulement à bloquer le périmètre — il s’agit de contrôler ce qui se passe à l’intérieur .