Chainalysis signale un hack impliquant des agents IA et un vol de données
Chainalysis affirme que des attaquants ont utilisé des agents IA pour dérober des données clients, mais pas de mots de passe ni de jetons de session. L’entreprise pointe la Corée du Nord, dans une série récente de hacks crypto.
À retenir
- Chainalysis indique qu’un attaquant a obtenu, grâce à des agents IA, un accès à certaines parties de ses systèmes et a dérobé des données clients.
- Les données volées comprennent des noms, des adresses e-mail, des identifiants d’utilisateur et des intitulés de poste ; les dossiers d’affaires, les mots de passe et les jetons de session sont restés intacts.
- Chainalysis pointe la Corée du Nord et estime que les criminels utilisent de plus en plus l’IA pour mener des attaques plus rapides et à plus grande échelle.
Chainalysis indique qu’un attaquant a obtenu, à l’aide d’agents IA, un accès à certaines parties de ses systèmes et a dérobé des données clients. Il s’agit de noms, d’adresses e-mail, d’identifiants d’utilisateur et d’intitulés de poste de clients de l’entreprise, qui sert notamment des banques, des plateformes d’échange crypto et des organismes publics. Selon Chainalysis, les dossiers d’affaires, les mots de passe, les codes de connexion et les jetons de session n’ont pas été touchés.
Ce qui a été dérobé
L’entreprise a indiqué vendredi que l’attaquant était entré via ce qu’elle appelle des techniques agentiques offensives. Chainalysis fait ici référence à des logiciels capables de planifier et d’exécuter des tâches étape par étape, sans qu’un humain doive intervenir à chaque fois. L’entreprise n’a pas précisé quelle part de l’intrusion avait été entièrement réalisée par l’IA.
Chainalysis qualifie les informations volées de non sensibles, mais la combinaison des noms et des intitulés de poste peut néanmoins faciliter du phishing ciblé ou d’autres attaques ciblées. L’entreprise affirme que ses équipes travaillent jour et nuit à l’enquête, à la correction des vulnérabilités et au renforcement des systèmes.
Pourquoi cela retient l’attention
Le hack s’inscrit dans une tendance plus large, dans laquelle des criminels utilisent l’IA pour mener des attaques plus rapidement et à plus grande échelle. Plus tôt cette année, il est également apparu qu’un attaquant utilisant des agents IA avait pu infiltrer plus de 100 sites web d’entreprises en trouvant lui-même des failles et en menant des intrusions. Pour les entreprises crypto, c’est particulièrement sensible, car elles regroupent souvent de nombreuses données clients et transactionnelles dans un seul environnement.
Le lien avec la Corée du Nord
Chainalysis travaille elle-même à l’identification des voleurs de cryptomonnaies, et l’entreprise pointe dans cette affaire la Corée du Nord. Le PDG Jonathan Levin a déclaré que, selon lui, la RPDC utilisait « à nouveau ses vieilles combines ». Le timing est notable, car Binance a indiqué cette semaine que sa propre enquête sur un vol record de 6,3 milliards de dollars (5,6 milliards d'euros) remonte à un ordinateur portable compromis appartenant à un seul ingénieur.
La Corée du Nord a également joué un rôle majeur dans d’autres intrusions crypto par le passé. Le Lazarus Group et d’autres hackers soutenus par l’État sont depuis longtemps liés à de grands vols, notamment le hack de Bybit en 2025, d’une valeur de 1,5 milliard de dollars (1,3 milliard d'euros). Les Nations unies ont également ouvert des enquêtes sur ce type d’attaques, notamment parce que le butin peut, selon des rapports antérieurs, être utilisé pour le programme d’armement nord-coréen.
