origo.hu · Techbázis ·
Attaque AI : plus de 600 000 données de cartes bancaires volées selon les chercheurs de Gambit
Depuis juillet 2026, une série d’attaques basées sur l’IA a placé du code volant des données de cartes bancaires sur au moins 119 sites web, et ils ont obtenu plus de 600 000 cartes valides à partir des données de deux entreprises. L’opération nécessitait des décisions autonomes prises par des agents IA, ce qui a considérablement réduit le coût des cyberattaques.
Les chercheurs de la société de cybersécurité Gambit ont découvert qu’une série d’attaques basées sur l’IA depuis juillet 2026 avait réussi à placer du code volant des données de cartes bancaires sur au moins 119 sites web. L’attaque a obtenu plus de 600 000 cartes valides, encore non expirées, à partir des données de deux entreprises.
Les attaquants ont utilisé trois agents IA open‑source : Strix examinait les cibles et recherchait des vulnérabilités ; Cairn tentait d’exploiter ces failles pour obtenir un accès ; Hermes jouait le rôle de contrôleur, prenant de façon autonome les décisions sur les prochaines étapes. Les agents IA ont exécuté une partie des tâches de manière autonome, ce qui a évité à l’attaquant d’effectuer manuellement chaque opération.
Pour acquérir les données de cartes, ils ont utilisé du code JavaScript malveillant et modifié des pages de paiement. Selon Gambit, parmi les sites concernés se trouvaient une entreprise hôtelière Fortune 500, une grande compagnie aérienne américaine et un important fournisseur industriel.
L’utilisation de l’IA s’est avérée rentable : en quatre semaines, le compte lié aux modèles d’intelligence artificielle a coûté environ 7 000 dollars, tandis que le coût total de l’opération IA oscillait entre 12 – 18 000 dollars. L’inspection d’une seule cible coûtait en moyenne 25,46 dollars, avec un minimum de 3,13 dollars et un maximum de 79,31 dollars.
Cette découverte met en évidence la capacité des agents IA à automatiser des tâches auparavant réservées aux humains, augmentant ainsi l’efficacité des cyberattaques tout en réduisant leurs coûts.
Source: https://www.origo.hu/techbazis/2026/09/ai-tamadas-600-ezer-bankkartya-adatait-szereztek-meg