Trois alertes cyber ont été signalées cette semaine : des acteurs liés au renseignement russe auraient compromis le réseau Wi‑Fi de plusieurs grands hôtels pour surveiller des clients, un modèle d’IA d’Anthropic a servi de vecteur à une arnaque sophistiquée visant des développeurs, et des clients du Crédit Agricole font l’objet d’une campagne de phishing. Les incidents, relayés par des équipes de cybersécurité et des autorités, soulignent une diversification des méthodes d’attaque ciblant à la fois les individus et les entreprises.
Dans le cas des établissements hôteliers, les intrusions auraient permis aux opérateurs malveillants d’intercepter des communications et d’accéder à des données transitant par des connexions Wi‑Fi publiques ou mal configurées. Les spécialistes évoquent l’exploitation de points d’accès compromis et de composants d’infrastructure réseau insuffisamment protégés, exposant notamment des voyageurs d’affaires, des journalistes et des responsables institutionnels à des risques d’espionnage électronique. Les exploitations ciblées sur les infrastructures d’accueil rendent difficile la détection par les utilisateurs.
Parallèlement, un modèle d’intelligence artificielle développé par Anthropic a été utilisé dans une escroquerie visant des développeurs : des versions manipulées du modèle ont généré des interactions convaincantes permettant d’obtenir des informations sensibles ou d’inciter au téléchargement de code malveillant. Les enquêtes montrent que l’automatisation et la qualité des réponses fournies par le modèle ont renforcé l’efficacité de la manipulation sociale, compliquant la différenciation entre demandes légitimes et pièges. Des correctifs et mises à jour de sécurité sont en cours chez plusieurs acteurs du secteur.
Enfin, la campagne de phishing visant des clients du Crédit Agricole a utilisé des courriels et des sites imitant l’apparence de la banque pour collecter identifiants et données personnelles. Les autorités et l’établissement bancaire travaillent à alerter les clients et à neutraliser les faux sites. Les incidents récents rappellent la conjugaison de menaces techniques et sociales dans le paysage cyber, et la nécessité pour les organisations et les particuliers de renforcer les contrôles d’accès et les procédures de vérification des communications.
