Manipulation (ingénierie sociale) : Prestataire informatique et éditeur de logiciels, États-Unis 2024
Après des entretiens et des vérifications d’antécédents, KnowBe4 a engagé un développeur de logiciels qui s’est révélé être un opérateur nord-coréen utilisant une identité volée.
- Sinistre · 07.2024 · Floride (Clearwater), États-Unis
- Source : confirmé par une autorité
- Manipulation (ingénierie sociale)
- Deepfake
- Logiciel malveillant
- Lien avec l’IA
État au
Ce qui s’est passé
Dès que le Mac d’entreprise a été livré, il a commencé à charger des logiciels malveillants ; la surveillance des terminaux a donné l’alerte le 15 juillet 2024. L’appareil a été isolé, Mandiant et le FBI ont été appelés.
Rôle de l’IA : La photo de candidature était une photo de banque d’images « améliorée » par IA ; les entretiens vidéo correspondaient à la photo.
- Concerné
- KnowBe4
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- non / non
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- Candidature avec une identité américaine volée et une photo retouchée par IA ; logiciel malveillant sur le Mac d’entreprise livré
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Pour les engagements à distance, vérifier de manière indépendante l’identité et l’adresse de livraison des appareils, et ne donner aux nouveaux comptes que des droits minimaux.
Sources
- How a North Korean Fake IT Worker Tried to Infiltrate Us (s’ouvre dans une nouvelle fenêtre) KnowBe4 · 2024-07-23 (Update 2024-10-19)
« No illegal access was gained, and no data was lost, compromised, or exfiltrated on any KnowBe4 systems. »
- Cyber firm KnowBe4 hired a fake IT worker from North Korea (s’ouvre dans une nouvelle fenêtre) CyberScoop · 2024-07
Cas similaires
- Deepfake : Prestataire informatique et éditeur de logiciels, Pologne 2025
- Deepfake : Prestataire informatique et éditeur de logiciels, États-Unis 2024
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2026
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2025