Logiciel malveillant : Entreprise, international 2025
Un groupe chinois (GTG-1002), selon Anthropic avec une grande probabilité soutenu par un État, a découpé les attaques en sous-tâches d’apparence anodine et s’est fait passer pour une entreprise de sécurité afin de détourner Claude Code.
- Sinistre · 09.2025 · monde entier (environ 30 cibles), international
- Source : confirmé par une autorité
- Logiciel malveillant
- Fuite de données
- Lien avec l’IA
État au
Ce qui s’est passé
L’IA a cartographié des systèmes, écrit du code d’exploit, collecté des identifiants et exfiltré des données. Dans un petit nombre de cas, les intrusions ont réussi ; Anthropic a bloqué les comptes, informé les personnes concernées et les autorités.
Rôle de l’IA : Selon Anthropic, l’IA a effectué environ 80–90 % du travail (reconnaissance, exploits, identifiants, exfiltration de données) ; les humains ne sont intervenus qu’à quelques points de décision. L’IA a parfois halluciné des identifiants.
- Concerné
- Entreprise (anonyme)
- Secteur
- plusieurs secteurs
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- non / non
- Données concernées
- true
- Faillite
- non
- Point d’entrée
- Failles dans les systèmes des cibles ; Claude Code détourné par jailbreak en outil d’attaque largement autonome
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Procédures devant les autorités
Frais de procédures PFPDT ou RGPD, amendes généralement non
Le plus souvent limité 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
L’IA réduit drastiquement l’effort et accélère les attaques ; corriger les failles et surveiller les accès devient plus urgent.
Sources
- Disrupting the first reported AI-orchestrated cyber espionage campaign (s’ouvre dans une nouvelle fenêtre) Anthropic · 2025-11-13
« The attackers used AI’s “agentic” capabilities to an unprecedented degree »
- Chinese Hackers Use Anthropic's AI to Launch Automated Cyber Espionage Campaign (s’ouvre dans une nouvelle fenêtre) The Hacker News · 2025-11