Des IA piratent 600 000 cartes bancaires en quelques heures
Une campagne automatisée a exploité des failles chez 27 entreprises pour voler des données de paiement. Les outils d'IA ont agi comme des pirates invisibles, rapides et efficaces.
Contexte
Le vol d'identifiants de cartes bancaires, appelé 'carding', existe depuis des années. Mais en 2026, des outils d'intelligence artificielle open source permettent à des escrocs de cibler des entreprises bien plus rapidement qu'un humain. Une campagne récente a compromis au moins 27 sociétés, dont des hôtels, une compagnie aérienne et des sites de mode, pour voler plus de 600 000 données de cartes.
Le problème
Un attaquant a utilisé trois agents d'IA distincts pour mener une campagne de piratage automatisée. Le premier outil, Strix, a repéré les failles chez les cibles en exploitant des modèles de langage avancés. Le deuxième, Cairn, a mené des attaques complètes de bout en bout pour s'infiltrer dans les systèmes. Enfin, Hermes a coordonné l'ensemble des opérations et lancé des attaques directes, grâce à 121 compétences dont 78 à vocation offensive. L'opérateur humain n'est intervenu que pour donner 1 951 instructions sur 260 sessions, laissant les IA agir seules. Une fois l'accès obtenu, les attaques réussissaient en moins d'une journée, parfois en quelques heures.
Pourquoi c’est important
Cette méthode montre comment l'intelligence artificielle peut accélérer et amplifier les cyberattaques, rendant les fraudes plus difficiles à détecter et à contrer. Les victimes, principalement des entreprises américaines, ont subi des pertes financières estimées à 15 millions de dollars. Les données volées concernent surtout des clients américains, exposant leurs informations bancaires à des risques de fraude ou de revente sur le marché noir.
Nos recommandations
- 1
Vérifiez régulièrement les transactions sur vos relevés bancaires et signalez immédiatement toute opération suspecte à votre banque.
- 2
Privilégiez les paiements en ligne sécurisés (3D Secure) et évitez de sauvegarder vos cartes bancaires sur des sites non fiables.
- 3
Utilisez des mots de passe uniques et complexes pour chaque compte en ligne, et activez la double authentification quand c'est possible.
- 4
Si vous gérez un site e-commerce ou une entreprise, faites auditer régulièrement vos systèmes par des experts en cybersécurité pour détecter les failles.
- 5
En cas de doute, discutez-en avec Ernest, votre compagnon anti-arnaque