TL;DR : L’essentiel
- L’éditeur Autumn-27 a fermé le code source de sa suite logicielle et abandonné toute mise à jour après la confirmation de son détournement.
- Les serveurs de contrôle contenaient un curriculum vitæ complet et des identifiants Telegram laissés en libre accès sur un répertoire non protégé.
- Le responsable a interrogé des agents conversationnels pour identifier des groupes de vente de données sans disposer de plan de monétisation préalable.
Un pirate informatique a exploité la suite logicielle de test d’intrusion ARTEX et des agents Claude pour dérober des données bancaires en Corée du Sud entre fin septembre et début octobre 2026. L’opération a entraîné des fuites de données personnelles, des vols de numéros de cartes de crédit et des pannes de systèmes informatiques, poussant le gouvernement sud-coréen à organiser une réunion de crise pour sécuriser ses infrastructures. Les investigations techniques menées par CrowdStrike ont localisé l’infrastructure d’attaque sur une adresse IP située à Hong Kong, configurée avec des dossiers ouverts au public. Ces répertoires exposaient directement les historiques de sessions de Claude Code, les journaux de mémoire du modèle et les fichiers de configuration de la suite d’intrusion.
L’architecture matérielle reposait sur deux serveurs distincts, le relais de Hong Kong pilotant une seconde machine dédiée aux intrusions contre les cibles financières. La suite logicielle tournait principalement grâce au modèle DeepSeek v4.1-flash accessible par l’intermédiaire d’un revendeur, complété par les modèles GLM-5.3 et Grok 4.6 pour les requêtes complémentaires. L’analyse des traces montre une absence d’organisation criminelle structurée : l’auteur a demandé au modèle de conversation d’identifier des canaux Telegram spécialisés dans la revente d’informations sud-coréennes compromises. Les journaux révèlent aussi que l’individu a rédigé son propre profil professionnel avec les mêmes outils automatisés, exposant son pseudonyme Telegram et une formation universitaire en Chine, comme le détaille The Hacker News.
Face à la diffusion des données volées, la Financial Services Commission et le Financial Supervisory Service ont alerté la semaine dernière le public contre les campagnes d’hameçonnage et les escroqueries aux faux crédits. Le développeur Autumn-27 a aussitôt bloqué l’accès public à son projet pour le passer sous licence fermée, affirmant que son dispositif visait uniquement la recherche autorisée et la formation défensive. Cette décision n’empêche pas la circulation du programme malveillant, dont le code initial a déjà servi à concevoir des variantes traduites en anglais et en coréen.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Pour approfondir le sujet
Claude Code détourné pour piller des agences mexicaines
L'assistant IA Claude Code a été détourné pour dérober 150 Go de données sensibles à plusieurs agences gouvernementales mexicaines, révélant de nouvelles failles. Lire la suite
Cette veille vous a fait gagner du temps ?
Aidez DCOD à payer ses serveurs et à rester 100% gratuit et indépendant.
