Cyberattack

• Le Fonds monétaire international (FMI) a publié une alerte le 7 mai 2026 sur les dangers croissants pour la stabilité financière mondiale liés à l'intelligence artificielle, avertissant que l'IA renforce simultanément les capacités cybernétiques défensives et offensives. • Les modèles d'IA avancés réduisent désormais considérablement le temps et le coût nécessaires pour découvrir et exploiter les vulnérabilités des systèmes, permettant des attaques plus rapides et plus étendues qui pourraient se propager en cascade à travers les infrastructures et les marchés financiers interconnectés. • Le modèle Claude Mythos Preview d'Anthropic a démontré des capacités cybernétiques autonomes majeures, identifiant et exploitant des vulnérabilités dans des systèmes d'exploitation et des navigateurs majeurs, même lorsqu'il est utilisé par des non-spécialistes, signalant la rapidité avec laquelle l'IA fait pencher l'avantage en faveur des attaquants.

• La Corée du Sud prépare de nouvelles mesures pour contrer les cyberattaques propulsées par l'IA après les inquiétudes soulevées par Claude Mythos Preview d'Anthropic, selon un point sur la cybersécurité du 13 mai. • La réponse politique rapportée reflète les craintes croissantes que les outils d'IA avancés puissent abaisser la barrière pour le phishing, le développement de logiciels malveillants et les tentatives d'intrusion automatisées. • Ce problème est crucial car la Corée du Sud est une économie hautement numérisée avec une exposition majeure à travers les réseaux gouvernementaux, les télécoms, la finance et l'industrie manufacturière.

• Google a annoncé le 11 mai 2026 avoir interrompu une cyberattaque sophistiquée menée par un groupe criminel exploitant des vulnérabilités pilotées par l'IA dans des systèmes informatiques mondiaux. • Les attaquants ont développé un exploit zero-day en utilisant l'IA pour la découverte de vulnérabilités et prévoyaient un événement d'exploitation massive ciblant un outil d'administration système web open-source populaire, permettant de contourner l'authentification à deux facteurs. • Le Google Threat Intelligence Group (GTIG) a identifié et contré la menace de manière proactive, collaborant avec le fournisseur concerné pour une divulgation responsable afin d'éviter une compromission généralisée.

• Une panne de Canvas à l'échelle nationale a laissé les étudiants et le corps enseignant « totalement désemparés », les obligeant à réorganiser précipitamment la fin de l'année académique. • Un système utilisé par des milliers d'écoles et d'universités aux États-Unis était hors ligne jeudi lors d'une cyberattaque, créant un chaos alors que les étudiants tentaient de réviser pour leurs examens finaux, et soulignant la dépendance de l'éducation envers la technologie. • Les étudiants se sont rapidement tournés vers les réseaux sociaux pour demander si d'autres étaient incapables d'accéder à Canvas, beaucoup paniquant à l'idée de ne plus pouvoir consulter les supports de cours hébergés sur la plateforme pour étudier pour leurs examens finaux.

• CrowdStrike a révélé le 25 avril 2026 une cyberattaque sophistiquée via un logiciel tiers compromis, affectant 2,5 millions de dossiers de patients chez Change Healthcare, filiale de UnitedHealth. • Les attaquants, liés au groupe Lazarus de Corée du Nord, ont exfiltré des données pendant 72 heures avant la détection, exigeant une rançon de 22 millions de dollars. • L'incident met en évidence les vulnérabilités des chaînes d'approvisionnement informatiques de la santé aux États-Unis, entraînant des directives d'urgence du HHS pour plus de 500 prestataires.

• IBM a annoncé le 15 avril 2026 le lancement d'IBM Autonomous Security, déployant des agents IA coordonnés pour détecter et contenir les menaces à vitesse machine sans intervention humaine. • Ce service comble une lacune critique : les attaquants parviennent désormais à effectuer un mouvement latéral complet sur le réseau en seulement 27 secondes, contre une moyenne de 29 minutes en 2024 — une amélioration de la vitesse de 65 % qui stimule la demande urgente de défenses basées sur l'IA. • Les attaques exploitant l'IA ont bondi de 89 % d'une année sur l'autre en 2025, avec une augmentation de 44 % des assauts ciblant les applications publiques, poussant les principaux fournisseurs de sécurité à adopter des stratégies de défense IA autonomes.

• CrowdStrike a révélé le 20 avril 2026 une attaque sophistiquée de la chaîne d'approvisionnement affectant 1 200 clients américains, dont des entreprises du Fortune 500, via des logiciels tiers compromis. • Les attaquants ont déployé un ransomware, chiffrant des systèmes critiques et exigeant 50 millions de dollars en Bitcoin ; aucune exfiltration de données n'a été confirmée pour le moment. • L'incident souligne les risques croissants au sein des chaînes d'approvisionnement logicielles, faisant écho à la brèche SolarWinds, avec la participation du FBI à l'enquête.

• Le Centre de cyberdéfense de l'OTAN a convoqué une session d'urgence vendredi soir après que la Russie a lancé une cyberattaque sophistiquée ciblant le réseau électrique et les installations de traitement des eaux de la Pologne, affectant temporairement 2,3 millions d'habitants. • Les autorités polonaises attribuent l'attaque aux services de renseignement militaire russes, affirmant que ceux-ci ont utilisé des variantes de malwares jusqu'alors inconnues, conçues pour contourner les systèmes de défense de l'OTAN et tester la cyber-résilience de l'alliance. • L'incident a conduit l'OTAN à porter son niveau d'alerte cybernétique au niveau 3, le plus élevé de l'histoire de l'alliance, et a déclenché des consultations au titre de l'Article 5 concernant les implications pour la défense collective.

• IBM a lancé IBM Autonomous Security le 17 avril 2026, un service d'IA multi-agents automatisant la détection, l'application des politiques et la remédiation contre les attaques de pointe basées sur l'IA dans les environnements hybrides. • La solution s'attaque aux « attaques agentiques » émergentes où les adversaires utilisent des modèles d'IA avancés, près de 80 % des leaders informatiques mondiaux citant l'IA comme un risque de sécurité majeur. • IBM a également publié un outil d'évaluation de la cybersécurité d'entreprise axé sur les menaces provenant des grands modèles de langage et de l'IA générative.

• Des cyberattaques iraniennes ciblent les infrastructures critiques américaines alors que le président Trump menace de frapper les ponts et les centrales électriques de l'Iran. • L'activité cybernétique intensifie les frictions alors que le cessez-le-feu s'effrite et que les conditions de paix des États-Unis restent floues. • Des responsables américains rapportent que les attaques font suite aux menaces grossières de Trump, provoquant une réaction virulente des Démocrates.