Plus de 600 000 cartes bancaires volées par IA avec seulement 25 dollars par cible
Le prix d'une attaque 👇
La société de cybersécurité Gambit a récupéré le serveur d'un pirate et reconstitué sa campagne : plus de 600 000 cartes bancaires encore valides volées, dont environ 4 300 émises en France, et plus d'une centaine de boutiques en ligne piégées. Des outils d'IA en libre accès ont fait presque tout le travail.
📌 Ce qu'il faut retenir
• 3 outils d'IA en libre accès repèrent les failles des boutiques en ligne, s'y introduisent et ajoutent sur la page de paiement un petit programme qui copie les numéros de carte des clients.
• Côté humain : moins de 2 000 instructions au total, quelques phrases en chinois comme « lis le rapport de vulnérabilité et commence ».
• Coût : environ 25 dollars par entreprise visée, selon les propres comptes du pirate.
• Pilotage : une ancienne version de Claude, car les plus récentes ont refusé ses demandes, et des modèles chinois comme DeepSeek.
• La campagne serait toujours en cours.
• À noter : Gambit vend une plateforme de résilience, exactement ce que son rapport recommande.
🔎 Le contexte
Au même moment, Mastercard et Visa préparent les paiements par agents IA. Les mêmes technologies qui apprennent à payer à votre place servent déjà à voler des cartes, pour quelques dizaines de dollars par cible.
❓ Questions fréquentes
Combien de cartes bancaires françaises ont été volées ?
Environ 4 300, sur plus de 600 000 cartes encore valides.
Comment l'IA a-t-elle servi au pirate ?
Des outils d'IA ont trouvé les failles, pénétré les boutiques et installé le code de vol sur les pages de paiement, avec très peu d'intervention humaine.
Les petites boutiques en ligne sont-elles concernées ?
Oui : à 25 dollars la cible, plus personne n'est trop petit pour être attaqué.
💬 L'avis du Bretzel
Ce qui frappe, ce n'est pas la technique, c'est le prix. Une attaque de ce type devient accessible à presque n'importe qui.
#Cybersecurite #CarteBancaire #Piratage
Une campagne de cybercriminalité massive a permis de voler plus de 600 000 cartes bancaires, dont 4 300 en France, via plus d'une centaine de sites e-commerce piégés. La société de sécurité Gambit a reconstitué la méthode utilisée par le pirate : l'exploitation d'outils d'IA en libre accès pour identifier des failles de sécurité dans les boutiques en ligne et injecter un programme malveillant sur la page de paiement afin de copier les numéros de cartes des clients. L'humain se limite à donner des instructions simples en chinois à des modèles d'IA, notamment une ancienne version de Claude et des modèles chinois comme DeepSeek, car les versions récentes refusaient ces requêtes. Le coût estimé est d'environ 25 dollars par entreprise visée, rendant ces attaques très accessibles. La campagne serait toujours en cours, soulignant que la barrière à l'entrée pour ce type de crime est désormais très basse.