Corée du Sud : un ancien auditeur en sécurité a piraté plus de 90 organisations avec l'outil d'IA ARTEX et dérobé 8,2 millions de données

Le 26 octobre, BleepingComputer a rapporté, d’après l’agence Yonhap et la police de Séoul, l’arrestation d’un homme de 32 ans, ancien salarié d’une entreprise de cybersécurité de 2019 à 2022 où il réalisait des tests d’intrusion (audits qui simulent une attaque pour trouver les failles), à la tête d’un groupe de sept personnes qui a pénétré plus de 90 organisations sud-coréennes, dont des établissements d’enseignement, des hôpitaux, de grandes entreprises et des terrains de golf, et volé environ 8,2 millions de fiches de données. Dans 38 cas, le groupe a réclamé des rançons, pour un montant rapporté de 360 millions de wons (environ 270 000 dollars), contre la promesse de ne pas publier les données ; les suspects ont été identifiés grâce aux journaux de connexion des serveurs des victimes, après la plainte de l’une d’elles en juin. Les attaques, commencées en septembre 2025 avec des outils classiques, se sont étendues à partir de la fin août 2026 avec ARTEX, le logiciel libre de test d’intrusion où des agents IA enchaînent seuls repérage, intrusion et extraction, que nous décrivions le 23 octobre à propos de l’attaque ConnectWise attribuée par Microsoft à un groupe lié à la Chine. La nouveauté est qu’un même outil sert désormais à une bande locale visant des structures ordinaires, et la police souligne que l’IA « a abaissé la barrière d’entrée » pour des criminels qui n’ont pas les compétences qu’exigeaient de telles campagnes. Ce que cela change pour vous : vérifiez que les journaux d’accès de vos serveurs, de votre messagerie et de votre site sont conservés plusieurs mois et hors de portée d’un intrus, que la double authentification est active sur tous les comptes, et convenez dès maintenant avec votre prestataire de la marche à suivre en cas de demande de rançon : déposer plainte, préserver les journaux et ne rien payer sans conseil.