Comment l'IA accélère le vol de données d'accès
Le 8 septembre, le Google Threat Intelligence Group a signalé que des attaquants avaient utilisé un système basé sur l'IA, composé de plusieurs programmes automatisés, pour s'introduire dans l'infrastructure cloud d'une organisation.
D'après le rapport, l'ensemble de l'opération a duré moins de six heures. Des milliers d'identifiants de tiers ont été volés, avec très peu d'aide humaine.
L'IA a pris en charge plusieurs tâches elle-même : elle a recherché des vulnérabilités, résolu des problèmes techniques et changé automatiquement d'adresses IP pour éviter d'être détectée.
Selon Microsoft, les campagnes de phishing assistées par l'IA atteignent des taux de clics allant jusqu'à 54 %, alors que les e-mails de phishing classiques n'en obtiennent qu'environ 12 %.
D'après Verizon, les identifiants volés jouent un rôle dans près de 45 % de toutes les fuites de données étudiées. Unit 42 a découvert que les problèmes d'identité jouaient un rôle central dans 89 % des incidents de sécurité qu'ils ont analysés.
Des entreprises de sécurité comme Specops soulignent qu'un bon mot de passe seul ne suffit plus pour distinguer un accès légitime d'un accès frauduleux – l'appareil utilisé doit également être vérifié.
Il reste à savoir dans quelle mesure ces attaques automatisées sont déjà répandues et à quel point les entreprises peuvent actuellement s'en protéger.
POURQUOI C'EST IMPORTANT
L'IA facilite et accélère pour les attaquants l'utilisation de mots de passe volés à grande échelle, augmentant ainsi les risques pour tous ceux qui utilisent des mots de passe faibles ou réutilisés.
CE QUE VOUS POUVEZ FAIRE MAINTENANT
- Utilise un mot de passe différent pour chaque site Utilisez un mot de passe unique pour chaque site web afin qu'un mot de passe volé ne compromette pas plusieurs comptes. Un gestionnaire de mots de passe vous aide à ne pas avoir à les mémoriser.
- Active l'authentification à deux facteurs Activez l'authentification à deux facteurs pour les comptes importants comme l'e-mail ou la banque. Ainsi, un mot de passe volé ne suffira plus pour se connecter.
- Sois méfiant face aux demandes de connexion Ne cliquez pas immédiatement sur les liens dans les e-mails ou messages qui vous demandent de saisir votre mot de passe. Ouvrez plutôt la page concernée directement dans votre navigateur et connectez-vous là-bas.
- Vérifie si tes données ont déjà fuité Utilisez des services gratuits comme haveibeenpwned.com pour vérifier si votre adresse e-mail apparaît dans des fuites de données connues. Si c'est le cas, changez immédiatement le mot de passe concerné.