Les policiers de la blockchain se sont fait avoir eux-mêmes : c’est assez ironique. Mais je ne vais pas reprendre en chœur « les hackers IA sont là ».
Revenons au texte original. Dans son communiqué du 30/10, Chainalysis ne dit qu’une seule chose à ce sujet : un attaquant externe a utilisé des techniques agentiques offensives pour accéder aux systèmes et aux outils internes de l’entreprise. Il ne précise pas comment l’accès a été obtenu, quelle vulnérabilité a été exploitée, à quoi ressemblait la chaîne d’attaque ni qui en est responsable. Inventer à partir de cette seule phrase une histoire du genre « un agent a percé les défenses d’une entreprise de sécurité », c’est faire gratuitement la publicité de l’attaquant.
Regardons ensuite ce qui a été dérobé. Les données consultées concernaient les utilisateurs de la plateforme : identifiants, noms, adresses e-mail et intitulés de fonction au sein de leur organisation. L’entreprise les classe elle-même parmi les données non sensibles. Pour l’instant, elle affirme n’avoir trouvé aucune trace d’accès aux dossiers d’enquête et aux notes, aux transactions et aux résultats de recherche, aux mots de passe en clair, aux clés MFA ou aux jetons de session. En clair, les personnes visées par les enquêtes et la destination de l’argent n’ont pas été divulguées cette fois-ci.
Mon avis : le sujet n’est pas de savoir à quel point l’IA est incroyable, mais de constater qu’une entreprise de sécurité qui détient des données sur un grand nombre de clients institutionnels a laissé des personnes extérieures accéder à ses outils internes. Que la porte d’entrée ait été une personne ou un script ne change rien : la vraie question est de savoir à quoi l’attaquant a pu accéder une fois à l’intérieur. Cette fois, il a vu un carnet d’adresses. Chainalysis doit des explications à ses clients sur la granularité des contrôles d’accès de ses outils internes.
Là où je peux me tromper : l’enquête n’est pas terminée. L’entreprise dit qu’elle vérifie encore les données consultées pour chaque client et qu’elle en communiquera le détail plus tard. Sa lettre mentionne aussi la hausse des attaques pilotées par l’IA dans le secteur. Si de nouveaux éléments montrent que des données d’enquête ont également été consultées, ou si une chaîne d’attaque automatisée complète est révélée, alors mon article aura minimisé les faits. Je le reconnaîtrai.
Ces propos sont uniquement le fruit de mes observations et ne constituent pas un conseil.
Revenons au texte original. Dans son communiqué du 30/10, Chainalysis ne dit qu’une seule chose à ce sujet : un attaquant externe a utilisé des techniques agentiques offensives pour accéder aux systèmes et aux outils internes de l’entreprise. Il ne précise pas comment l’accès a été obtenu, quelle vulnérabilité a été exploitée, à quoi ressemblait la chaîne d’attaque ni qui en est responsable. Inventer à partir de cette seule phrase une histoire du genre « un agent a percé les défenses d’une entreprise de sécurité », c’est faire gratuitement la publicité de l’attaquant.
Regardons ensuite ce qui a été dérobé. Les données consultées concernaient les utilisateurs de la plateforme : identifiants, noms, adresses e-mail et intitulés de fonction au sein de leur organisation. L’entreprise les classe elle-même parmi les données non sensibles. Pour l’instant, elle affirme n’avoir trouvé aucune trace d’accès aux dossiers d’enquête et aux notes, aux transactions et aux résultats de recherche, aux mots de passe en clair, aux clés MFA ou aux jetons de session. En clair, les personnes visées par les enquêtes et la destination de l’argent n’ont pas été divulguées cette fois-ci.
Mon avis : le sujet n’est pas de savoir à quel point l’IA est incroyable, mais de constater qu’une entreprise de sécurité qui détient des données sur un grand nombre de clients institutionnels a laissé des personnes extérieures accéder à ses outils internes. Que la porte d’entrée ait été une personne ou un script ne change rien : la vraie question est de savoir à quoi l’attaquant a pu accéder une fois à l’intérieur. Cette fois, il a vu un carnet d’adresses. Chainalysis doit des explications à ses clients sur la granularité des contrôles d’accès de ses outils internes.
Là où je peux me tromper : l’enquête n’est pas terminée. L’entreprise dit qu’elle vérifie encore les données consultées pour chaque client et qu’elle en communiquera le détail plus tard. Sa lettre mentionne aussi la hausse des attaques pilotées par l’IA dans le secteur. Si de nouveaux éléments montrent que des données d’enquête ont également été consultées, ou si une chaîne d’attaque automatisée complète est révélée, alors mon article aura minimisé les faits. Je le reconnaîtrai.
Ces propos sont uniquement le fruit de mes observations et ne constituent pas un conseil.