Link: https://www.linformatique.org/agents-ia-vol-cartes-bancaires-sites-marchands/

Un seul opérateur a pu lancer des dizaines d’attaques contre des sites marchands en confiant une grande partie du travail à des logiciels pilotés par l’intelligence artificielle. Le bilan est lourd, mais il faut le lire avec précision. Selon l’enquête publiée par Gambit Security, plus de 600 000 données de cartes bancaires non expirées ont été extraites chez deux entreprises. Le nombre de sites exposés à des scripts de vol de cartes dépasse la centaine, sans signifier que chacun d’eux a subi une fuite comparable.

Le rapport de Gambit Security repose notamment sur l’analyse d’un serveur de préparation de l’attaquant, des données récupérées et des scripts observés sur des sites touchés. Les chercheurs précisent toutefois qu’il s’agit d’une enquête intermédiaire et que certaines revendications consignées par les agents n’ont pas toutes pu être confirmées de façon indépendante. Cette réserve compte pour distinguer les intrusions constatées des résultats seulement rapportés par les outils de l’assaillant.