Un pirate a utilisé Claude et DeepSeek contre 9 banques sud-coréennes
Des enquêteurs font état d'attaques contre au moins neuf banques sud-coréennes, avec des données financières de dizaines de milliers de personnes exposées.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documentsDes enquêteurs en cybersécurité ont mis au jour des attaques visant au moins neuf banques en Corée du Sud, qui ont exposé les données financières de dizaines de milliers de personnes. Des indices laissent penser que l'auteur a recouru à des outils d'intelligence artificielle pour franchir des obstacles techniques qui exigeaient auparavant une vraie expertise du piratage.
Selon les conclusions de CrowdStrike, la piste mène à un homme de 26 ans résidant dans le sud de la Chine. Il aurait employé notamment Claude et DeepSeek pour mener les intrusions, puis de nouveau l'IA pour traiter les données volées et rédiger un CV suggérant des compétences avancées en cybersécurité. Les accusations et les résultats reposent uniquement sur l'enquête de sécurité.
Ce que l'IA change pour les attaquants
Les modèles capables d'analyser du code source aident à repérer des failles, à comprendre l'architecture des systèmes et à proposer des solutions à des problèmes techniques. Ces capacités servent aussi bien la défense que l'attaque. D'après les conclusions, la vitesse d'exécution des attaques a augmenté avec la diffusion de ces outils, et les attaquants moins expérimentés peuvent s'appuyer sur des modèles disponibles sans développer eux-mêmes tous leurs outils.
La crainte : que des capacités offensives parviennent à des personnes sans formation en cybersécurité.
Un avertissement pour les infrastructures critiques
Des spécialistes préviennent que les exploitants de réseaux d'eau et d'énergie doivent auditer leurs systèmes et corriger les failles avant qu'elles ne soient exploitées, d'autant que les modèles ouverts gagnent en puissance. Ces mêmes technologies aident aussi les chercheurs à détecter et corriger des bogues.
Les conclusions insistent toutefois : rien ne prouve que l'IA ait servi dans toutes les attaques évoquées, y compris le piratage de Binance. Toutes les cyberattaques récentes ne sont donc pas à imputer à ces outils.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
Plus d'actus de ce jour
Tout voir →
IA : l'argent bon marché, nouveau goulot d'étranglement du secteur
La Guardia Civil achète pour 2,5 M€ un accès à distance aux mobiles
Panneaux solaires prêts à brancher : l'Australie-Occidentale suit l'Allemagne
