Les pirates de mots de passe augmentent en Asie du Sud-Est, l'Indonésie enregistre 234 615 attaques
JAKARTA - La société de cybersécurité mondiale Kaspersky a révélé que les attaques de vol de mots de passe visant les entreprises en Asie du Sud-Est en 2025 ont augmenté de 18% par rapport à l’an dernier.
L’augmentation la plus forte des attaques de voleurs de mots de passe a eu lieu aux Philippines avec une augmentation de 41%, suivie de la Malaisie avec 33%, Singapour avec 25%, le Vietnam avec 21% et l’Indonésie avec 7%. En même temps, la Thaïlande est le seul pays qui a enregistré une baisse des attaques de 21%.
En détail, l’Indonésie a enregistré 219 195 attaques en 2024 et a augmenté à 234 615 attaques en 2025. La Malaisie est passée de 183 053 à 244 061 attaques, tandis que le Viêt Nam reste le pays avec le plus grand nombre d’attaques dans la région avec un total de 468 313 attaques tout au long de 2025.
Les pirates de mots de passe sont un type de malware conçu pour voler des mots de passe et d'autres informations d'identifiants. Ce malware est capable d'extraire des données secrètes stockées dans les navigateurs et autres applications, d'analyser le cache et les cookies, jusqu'à accéder aux données des portefeuilles d'actifs cryptographiques.
Les cordonnées volées sont ensuite utilisées par les cybercriminels pour obtenir un accès illicite aux comptes des victimes. Cette action peut être utilisée pour le vol de fonds, le vol d’identité, l’extorsion, jusqu’à lancer des attaques cybernétiques ultrières en utilisant les comptes qui ont été piratagés.
Le directeur général de Kaspersky pour l'Asie-Pacifique, Adrian Hia, a déclaré que les voleurs de mots de passe restent l'un des outils les plus efficaces dans l'arsenal des cybercriminels, car ils ciblent la porte d'entrée de chaque entreprise/organisation: les identifiants des utilisateurs.
« Kaspersky a analysé 193 millions de mots de passe piratés et a découvert que 45% pouvaient être piratés en une minute, tandis que seulement 23% étaient assez solides pour résister à une attaque pendant plus d’un an, ce qui met en évidence la façon dont les identifiants faibles continuent à déclencher des intrusions à grande échelle », a expliqué Hia.
Il a ajouté que les organisations devaient adopter un gestionnaire de mots de passe capable de produire et de stocker des identifiants de manière aléatoire et sûre.
En outre, les entreprises sont également conseillées d’utiliser l’authentification multi-facteur, l’audit des identifiants périodiquement, jusqu’à la limitation de l’accès aux privilèges.
Selon Hia, la formation des employés et l’application d’une culture de la cybersécurité dans l’environnement de l’entreprise sont également des mesures importantes pour minimiser le risque d’attaques par les voleurs de mots de passe.