Quand les agents d’IA commencent à décider, agir et recruter à notre place, la sécurité ne peut plus se limiter aux bons réflexes humains. Entre gouvernance, supervision et garde-fous techniques, cet article explore le nouvel équilibre à inventer pour garder le contrôle dans l’espace de travail numérique. Moltbook, OpenClaw et RentAHuman, trois plateformes lancées début […]

L’article Repenser la culture de sécurité dans l’espace de travail numérique… <br/><em>Martin Kraemer, KnowBe4</em> est apparu en premier sur InformatiqueNews.fr.

Conséquence potentielle : une ex-filtration de données a pu être produite...

Un risque que ces modèles soient une porte ouverte au jail-breaking...

Le FBI, en collaboration avec Google, vient de démanteler un vaste réseau de cybercriminel lié à la Chine. Car ces pirates ont détourné Gemini afin de mener des campagnes de phishing. 

Il y a trois ans, un groupe de cybercriminels chinois lance Outsider Enterprise. Il ‘sgit d’un service fonctionnant selon le modèle du « phishing-as-a-service » (PhaaS). Le principe est simple. 

Vendre à d’autres escrocs des outils clés en main pour mener des campagnes d’arnaques en ligne. Plus besoin d’être un expert en informatique pour devenir pirate. Quelques clics suffisent pour déployer de faux sites, envoyer des messages frauduleux et collecter les données des victimes. 

Selon les investigations de Google et du FBI, le réseau a collecté les données de 3,8 millions de cartes bancaires. Les pertes financières atteindraient environ 1,9 milliard de dollars.

Que savons-nous d’Outsider Enterprise ?

Dès ses débuts, le groupe comprend l’intérêt de l’intelligence artificielle générative. Les pirates se tournent alors vers Gemini, l’IA de Google, afin d’automatiser une partie de leurs opérations. 

L’outil leur permet de générer du code informatique, de créer des interfaces imitant des marques connues et d’adapter leurs messages frauduleux à grande échelle. 

Grâce à cette automatisation, les cybercriminels développent pas moins de 131 kits de phishing différents. Ces outils ciblent des dizaines d’entreprises, mais aussi plusieurs administrations publiques américaines. 

En quelques mois seulement, Outsider Enterprise devient une véritable boîte à outils pour les escrocs du monde entier. Et comme souvent dans ce type d’activités, les échanges du groupe se faisaient principalement sur Telegram.

Au fil du temps, l’infrastructure criminelle gagne en ampleur. Les pirates enregistrent des milliers de noms de domaine aux États-Unis en usurpant l’identité de services réputés. 

Google, YouTube, le service postal américain USPS ou encore le système de péage EZ Pass figurent parmi les marques copiées. Résultat, des centaines de milliers d’utilisateurs, principalement américains, tombent dans le piège et transmettent leurs informations bancaires sur ces faux sites. 

Ce qui a alerté Google 

En mai 2026, le groupe passe littéralement à la vitesse supérieure. En l’espace de deux semaines seulement, 2,5 millions de SMS frauduleux sont envoyés à des utilisateurs Android aux États-Unis. 

Chaque message contient un lien menant vers l’un des 9 000 faux sites créés par le réseau avec l’aide de Gemini. Les utilisateurs commençaient alors à signaler ces messages suspects. 

En quinze jours, 55 000 SMS sont ainsi signalés comme frauduleux, soit plus de deux alertes par minute. À ce stade, les équipes de sécurité de Google comprennent qu’elles font face à une opération d’une ampleur inhabituelle.

Les chercheurs croisent alors les signalements des victimes avec leurs analyses internes. Peu à peu, ils reconstituent l’infrastructure du réseau. Cette dernière comprend une boutique hébergée sur Shopify pour vendre les kits.

S’ajoutent un bot Telegram chargé de distribuer les outils aux clients et plusieurs serveurs d’administration répartis dans différents pays. Toutes ces informations ont ensuite été transmises au FBI.

La partie est terminée

Après plusieurs semaines d’enquête, Google, le FBI et les chercheurs de Black Lotus Labs décident de contre-attaquer. Google dépose une plainte civile devant un tribunal fédéral de New York, accusant Outsider Enterprise d’avoir détourné ses services.

Parallèlement, le FBI lance l’« Opération Riptide ». Les agents fédéraux saisissent plusieurs serveurs du groupe, ferment la boutique Shopify utilisée pour vendre les kits de phishing et prennent le contrôle du bot Telegram. 

Les autorités mettent également en place des mesures pour bloquer les SMS avant même leur arrivée sur les téléphones des utilisateurs. Cela a bien sûr nécessité l’aide des opérateurs AT&T, T-Mobile et Verizon.

Les enquêteurs saisissent aussi environ 100 000 dollars en cryptomonnaies, principalement en USDT. Des milliers de noms de domaine utilisés par le réseau redirigent aussi désormais vers une page officielle du FBI. Une façon très directe de dire aux pirates : « partie terminée ».

Malgré cela, la menace persiste. Car comme l’affirme le FBI, les cybercriminels utilisent de plus en plus l’IA pour rendre leurs arnaques plus crédibles et plus difficiles à détecter.

Tenez, Google Threat Intelligence Group a par exemple mené des recherches. Et elles révèlent qu’un autre groupe chinois, baptisé Violet Typhoon, a utilisé Gemini pour créer une sorte d’expert virtuel en cybersécurité. 

Cet assistant était ensuite sollicité pour rechercher des failles informatiques et identifier les moyens d’exploiter certaines vulnérabilités.

Pire, rien qu’en 2025, plus de 22 000 plaintes liées à des fraudes utilisant l’IA ont été enregistrées aux États-Unis. Cela représente près de 893 millions de dollars de pertes.

Cet article Ces hackers chinois utilisent Gemini pour piéger des tas de gens : Google riposte !  a été publié sur LEBIGDATA.FR.

Le FBI a créé une véritable petite ville pour s’entraîner aux cyberattaques. Baptisé Kinetic Cyber Range, ce site s’étend sur une superficie de plus de 2 000 mètres carrés.

Le FBI a ouvert ce centre d’entraînement à Huntsville, dans l’Alabama, l’an dernier. Il est opérationnel depuis. Toutefois, l’agence américaine est restée discrète. Ce n’est que cette semaine que l’agence a publié une vidéo dévoilant pour la première fois les coulisses de cette étrange ville fantôme. 

Et figurez-vous que dans ce site, les cyberattaques sont non seulement autorisées, mais carrément encouragées.

Une ville dédiée à la cyberattaque signée FBI

Kinetic Cyber Range reproduit des lieux du quotidien, comme un hôtel, une station-service ou encore un hôpital. Cette ville miniature du FBI comprend même une supérette ainsi que plusieurs maisons entièrement équipées. 

Tous les bâtiments et infrastructures sont reliés entre eux comme dans une vraie ville. Le site possède même son propre centre de données abritant plus de 200 serveurs.

Le but est de recréer des situations réalistes pour former les agents et mener des recherches sur les menaces informatiques modernes. Et comme dit tout haut, les experts peuvent les pirater, les infecter avec des logiciels malveillants et les analyser sans danger. 

Car voyez-vous, cette ville numérique est totalement isolée d’Internet et du monde extérieur. Aucune fuite de malware ou de code malveillant ne peut donc s’échapper du réseau. Ce qui évite qu’un exercice de formation ne se transforme en véritable incident. 

Depuis son ouverture, plus de 1 400 agents du FBI et membres d’autres agences fédérales y ont déjà été formés. Il faut toutefois noter que les participants ne travaillent pas du tout de la même manière. 

Certains s’exercent à analyser des systèmes multimédias automobiles, des réseaux hospitaliers ou encore des infrastructures d’entreprise. D’autres étudient la manière dont une cyberattaque peut perturber un réseau électrique ou se propager à travers des appareils domestiques connectés.

Différents spécialistes y sont formés

En effet, le centre réunit des spécialistes aux approches très différentes. Les experts en informatique légale, ou forensique numérique, travaillent souvent sur des preuves matérielles.

Téléphones, disques durs ou serveurs saisis lors de perquisitions… Leur travail commence généralement par un objet physique.

Les enquêteurs spécialisés dans la cybercriminalité internationale, uant à eux, font face à une réalité bien différente. Stephanie Cassioppi, qui dirige la formation cyber à Huntsville, explique que leurs adversaires se trouvent souvent à l’étranger. 

Dans ces affaires, mettre la main sur l’ordinateur d’un pirate relève presque de l’impossible. Ces équipes reconstruisent donc les attaques à partir de traces numériques : journaux système, flux réseau ou activités suspectes. 

Dans le Kinetic Cyber Range, les services comme Active Directory, les messageries professionnelles et les pare-feu fonctionnent comme dans une véritable entreprise. Ce qui offre un environnement extrêmement réaliste pour l’entraînement.

Au rez-de-chaussée du campus nord, situé à Redstone Arsenal, les exercices sont encore plus différents. Des agents y démontent l’intérieur d’une voiture, retirent panneaux et revêtements.

Puis suivent les câbles jusqu’au calculateur électronique central. Car cet ordinateur embarqué conserve de nombreuses informations sur l’utilisation du véhicule et ses déplacements. 

Qu’est-ce que cette ville miniature change pour le FBI ?

Pendant longtemps, la formation du FBI reposait principalement sur des cours théoriques. Les agents découvraient les outils numériques en salle de classe avant de les utiliser pour la première fois sur le terrain.

Le Kinetic Cyber Range change complètement cette approche. Dans cette ville factice, les stagiaires doivent prendre des décisions comme lors d’une enquête réelle. 

Ils choisissent quels appareils saisir dans une maison connectée. Ils négocient l’accès à des données d’entreprise avec des administrateurs système. Mieux encore, ils échangent avec des acteurs jouant le rôle de dirigeants ou de conseillers juridiques. 

Ces simulations reproduisent fidèlement le travail effectué sur le terrain. Du moins, selon Dave Beachboard, responsable du programme au sein de la Division des technologies opérationnelles du FBI.

Sauf qu’ici, l’erreur n’est pas sanctionnée. Elle est encouragée. Le FBI considère ces échecs comme des occasions d’apprentissage avant les véritables opérations. Après tout, mieux vaut se tromper dans une fausse ville que pendant une enquête bien réelle. 

Cet article Le FBI s’est construit sa propre petite ville… juste pour se faire hacker  a été publié sur LEBIGDATA.FR.

Retour sur l'essentiel des annonces...

Un agent IA qui agit sans identité propre, c’est une porte ouverte avec des privilèges. Avec les agents IA Zero Trust, la sécurité reprend la main sur l’autonomie logicielle avant qu’elle ne devienne un risque métier. L’essor de l’IA agentique constitue aujourd’hui l’un des domaines les plus prometteurs et les plus dynamiques de la technologie. […]

L’article Authentification des agents d’IA : il faut opter pour la robustesse !… <br/><em>Yaroslav Rosomakho, Zscaler</em> est apparu en premier sur InformatiqueNews.fr.

Oracle PeopleSoft, ce vieux compagnon de route des grandes organisations, revient brutalement dans l’actualité cyber. Le gang ShinyHunters affirme avoir compromis des serveurs PeopleSoft chez plus de 100 organisations, essentiellement dans l’éducation, avec des données RH, administratives et étudiantes potentiellement dans la nature. PeopleSoft n’est pas une petite application périphérique. C’est une suite d’entreprise utilisée […]

L’article ShinyHunters revendique une vaste attaque contre Oracle PeopleSoft est apparu en premier sur InformatiqueNews.fr.

The question of data storage, its durability and sustainability, is becoming increasingly pressing as data centers continue to multiply for a wide range of purposes, particularly to support AI resources. A new technology has been gaining attention in recent years: storing data on a biological medium – DNA. What is the current state of this technology, and what new issues does it raise regarding data use and protection?

La question du stockage des données, de sa durabilité et de sa soutenabilité se pose de manière de plus en plus prégnante, alors que les data centers se multiplient, pour des usages divers, notamment pour les ressources en IA. Une nouvelle technologie pointe le bout de son nez dans les discussions depuis quelques années : le stockage de données sur un support du vivant, l’ADN. Qu’en est-il de cette technologie et quelles nouvelles problématiques soulèvent-elles en termes d’usage et de protection des données ?

Tchap, la messagerie sécurisée utilisée par l’administration française a récemment été victime d’une intrusion. Un individu malveillant a par la suite affirmé être à l’origine de cette dernière. Et il assure avoir mis la main sur plusieurs données. 

Dans un communiqué publié sur le portail dédié à la stratégie numérique de l’État, les autorités ont indiqué avoir identifié le compte utilisé lors de l’attaque. Elles l’ont ensuite bloqué.

Tchap, la messagerie du gouvernement victime d’une intrusion

Pour ceux qui ne le savent pas, Tchap est une solution de messagerie développée pour les administrations françaises. Basé sur le protocole Matrix, le service assure un chiffrement de bout en bout pour les conversations privées.

Lancé en 2019, il est utilisé exclusivement au sein du secteur public. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a détecté sa compromission le 7 juin. 

Cette découverte a immédiatement conduit à l’ouverture d’une enquête. Cette dernière a été menée par la Direction interministérielle du numérique (DINUM), l’organisme chargé du développement et de l’exploitation du service. 

En attendant les résultats de l’enquête, tous les utilisateurs de Tchap ont reçu un rappel précisant que les conversations tenues dans les salons publics ne bénéficient pas du chiffrement. 

Comment le pirate a exploité la faille ?

Pour ce qui est de la méthode du hacker utilisée pour exploiter la faille, la DINUM n’a rien révélé. Cela dit, selon les informations rapportées par Bleeping Computer, un pirate informatique a revendiqué l’opération et diffusé une partie des données obtenues. 

Il affirme avoir mis la main sur des identifiants LDAP intégrés au système. S’ajoutent près de 14 Go de documents et de fichiers échangés par des agents publics via la plateforme. 

Des adresses électroniques, des liens de réunion ainsi que diverses informations organisationnelles figureraient également parmi les données concernées.

L’étendue exacte des données potentiellement consultées ou récupérées, cependant, reste encore à déterminer. 

Cet article Oups… Le gouvernement s’est fait hacker sa propre messagerie secrète  a été publié sur LEBIGDATA.FR.

Retour sur le concentré des annonces...

Recrutements, SaaS, mobilités, départs : à mesure que l’entreprise grandit, les accès deviennent un casse-tête exponentiel. L’IGA (Identity Governance & Administration) automatise ce socle critique pour éviter que la gouvernance des identités ne devienne le prochain point de blocage. La gestion des identités et des accès est longtemps restée un sujet technique, traité par les […]

L’article Le point de bascule de l’IT : quand la gestion des identités devient une condition de croissance… <br/><em>François Poulet, Youzer</em> est apparu en premier sur InformatiqueNews.fr.

Le badge d’entreprise veut changer de dimension. Avec HID Converged Credentials, il ne sert plus seulement à ouvrir une porte, mais aussi à déverrouiller un poste, accéder aux applications cloud et pousser les mots de passe vers la sortie. HID, acteur spécialisé dans les solutions d’identité de confiance, lance HID Converged Credentials, une offre destinée […]

L’article Avec Converged Credentials, HID veut réunifier le badge d’entrée et l’accès informatique est apparu en premier sur InformatiqueNews.fr.