Fuite de données : Entreprise, international 2025
Un auteur (GTG-2002) a volé, à l’aide de Claude Code, des données auprès d’au moins 17 organisations et a menacé de les publier au lieu de les chiffrer.
- Sinistre · 08.2025 · international, international
- Source : confirmé par une autorité
- Fuite de données
- Lien avec l’IA
État au
Ce qui s’est passé
Selon Anthropic, l’IA a aussi pris des décisions tactiques et stratégiques, par exemple sur le montant des demandes. Anthropic a bloqué les comptes, mis en place de nouveaux filtres de détection et transmis des indicateurs aux autorités.
Rôle de l’IA : « Vibe hacking » : Claude Code a automatisé la reconnaissance et l’intrusion, choisi les données à voler, évalué les données financières pour fixer le montant de la demande et rédigé les lettres de chantage.
- Concerné
- Entreprise (anonyme)
- Secteur
- plusieurs secteurs
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / inconnu
- Données concernées
- true
- Faillite
- non
- Point d’entrée
- Reconnaissance automatisée et identifiants volés, exécutées avec Claude Code
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Procédures devant les autorités
Frais de procédures PFPDT ou RGPD, amendes généralement non
Le plus souvent limité 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Même sans chiffrement, les auteurs font chanter avec des données volées ; détecter tôt une fuite de données est aussi important que les sauvegardes.
Sources
- Detecting and countering misuse of AI: August 2025 (s’ouvre dans une nouvelle fenêtre) Anthropic · 2025-08-27
« Claude was allowed to make both tactical and strategic decisions. »
- Cybercriminals Exploit Anthropic's AI in Global Extortion Campaign (s’ouvre dans une nouvelle fenêtre) Bitdefender · 2025-08