Des outils de piratage alimentés par l'IA ont permis à un attaquant présumé unique de compromettre plusieurs banques sud-coréennes
decoder ·
CrowdStrike a signalé qu'un attaquant présumé unique, probablement de langue chinoise, a pénétré plusieurs établissements financiers sud-coréens entre fin septembre et début octobre 2026. L'intrus a utilisé ARTEX, un outil de piratage open source alimenté par l'IA qui s'appuie sur des grands modèles de langage tels que DeepSeek v4.1-flash et GLM-5.3 pour effectuer des tests de pénétration automatisés. Cette attaque a entraîné le vol de données sensibles auprès de Shinhan Bank, où plus de 25 000 enregistrements contenant des informations personnelles et financières ont été compromis. Des preuves trouvées sur les serveurs de l'attaquant incluaient des journaux de sessions Claude Code indiquant des projets de vente des informations volées via des groupes Telegram. Cet incident met en lumière la manière dont les outils d'IA peuvent permettre à des acteurs individuels de mener des cyberattaques massives dans des délais courts. En réponse à cette brèche, le régulateur financier sud-coréen a convoqué une réunion d'urgence, et le président Lee Jae Myung a ordonné une enquête approfondie. Les experts en sécurité mettent en garde depuis longtemps contre les risques associés à une telle automatisation basée sur l'IA dans les menaces de cybersécurité.
decoder