00:00Plus de 600 000 cartes bancaires volées par IA, dont 4300 en France.
00:04La société de cybersécurité Gambit a récupéré le serveur d'un pirate et a reconstitué sa campagne.
00:11Le principe est simple, trois outils d'IA en libre accès repèrent les failles de boutique en ligne,
00:15s'y introduisent et rajoutent sur la page de paiement un petit programme qui copie les numéros de cartes des
00:21clients.
00:21Et résultat, plus de 600 000 cartes encore valides volées chez deux entreprises,
00:26dont environ 4300 émises en France et plus d'une centaine de sites piégés.
00:31Et l'humain dans tout ça, il se contente de quelques phrases en chinois comme celle-ci,
00:36« lit le rapport de vulnérabilité et commence »,
00:39« on a moins de 2000 instructions en tout pour des centaines de boutiques ciblées ».
00:43Comme quoi, il faut savoir faire simple et efficace.
00:46Et au niveau du coût, environ 25 dollars par entreprise visée selon les propres comptes du pirate,
00:51donc là, ça devient vraiment inquiétant parce que c'est très accessible.
00:55Pour piloter tout ça, on a une ancienne version de Claude,
00:58parce que les plus récentes ont refusé ces demandes,
01:00et des modèles chinois comme DeepSick.
01:02Et surtout, apparemment, la campagne serait toujours en cours.
01:06Ce qui me frappe de mon côté, c'est pas la technique dans tout ça,
01:08c'est le prix.
01:09À 25 dollars la cible, plus personne n'est trop petit pour être attaqué.
01:13Et c'est une seule des actus de la revue complète.
01:16Fonce voir ça sur la chaîne LeBretzel.
