Début novembre 2025, le Groupe de travail japonais contre l’abus (JPAAWG) a organisé sa 8e assemblée générale dans la préfecture de Kōchi. En tant que partenaire international, le M3AAWG (Groupe de travail contre l’abus de messagerie, de logiciels malveillants et de services mobiles) a dépêché plusieurs membres venus d’Amérique du Nord pour y participer. L’un des principaux sujets de la réunion était le « SMS Blasting » (bombardement par SMS). Dans son discours d’ouverture, Tanya Plaza, présidente du comité mobile du M3AAWG, a indiqué que c’est grâce au partage d’informations préalable des membres du JPAAWG que le M3AAWG a pu prendre connaissance de cette menace émergente en amont. Elle a souligné que les cybercriminels ne connaissent pas de frontières, et que la communauté de lutte contre l’abus doit elle aussi être globale, collaborative et techniquement résiliente.
Dans son discours d’ouverture, Tanya Plaza a présenté en détail une affaire de ferme de cartes SIM (SIM card farm) démantelée par le Service secret des États-Unis en septembre 2025. Cette affaire, considérée comme un événement de menace télécom particulièrement alarmant, visait directement de hauts responsables du gouvernement américain. Elle a notamment précisé que si le M3AAWG a pu prendre connaissance de la menace émergente que constitue le SMS Blasting en amont, c’est précisément grâce au partage d’informations préalable des membres du JPAAWG. « C’est ce partage de connaissances qui a permis au M3AAWG d’être informé des abus liés au SMS Blasting avant qu’ils ne soient détectés sur le territoire américain », a déclaré Tanya Plaza. « Les activités des criminels dans le cyberespace ne connaissent pas de frontières, et la communauté de lutte contre l’abus doit elle aussi être globale, collaborative et techniquement résiliente. » Elle a également souligné que ces cybermenaces ciblant des responsables gouvernementaux illustrent pleinement la nature globale des problèmes à résoudre : « Aucun pays ne peut y parvenir seul ; nous devons travailler ensemble à l’échelle des différentes régions. »
Par ailleurs, Steve Jones est intervenu aux côtés de Tanya Plaza pour présenter la propagation des cyberattaques alimentées par l’IA en Asie, et la manière dont les acteurs de la défense peuvent tirer parti de l’IA pour mettre en place des réponses协同 interservices et interorganisations. Steve a également donné une conférence distincte sur les activités récentes des groupes de travail DKIM et DMARC de l’IETF, en mettant l’accent sur les progrès du projet DKIM2 au cours de l’année écoulée. Pour sa part, Tom Bartel a participé à la réunion en se concentrant sur le renforcement des partenariats avec les organisations dédiées à la lutte contre l’abus en ligne et télécom.
La réunion comportait également une session de table ronde sur les contre-mesures contre le hameçonnage par SMS et le pourriels SMS. Shūji Sakuraba, président du JPAAWG, avait déclaré auparavant : « Face à la forte augmentation des attaques de hameçonnage ciblant les sociétés de courtage, les mesures de lutte contre les courriels d’usurpation d’identité sont urgentes. Lors de la 8e assemblée générale, nous prévoyons d’examiner la situation actuelle des attaques de hameçonnage au Japon, des contre-mesures efficaces telles que DMARC et BIMI, ainsi que des technologies connexes comme le DNS et l’authentification des utilisateurs. »
