Cybersecurite
Le groupe TA419 usurpe Anthropic pour piéger des experts
En juillet 2026, des cyberespions présumés chinois ont usurpé l'identité d'un cadre d'Anthropic et d'anciens responsables américains. L'opération visait à dérober les accès cloud d'experts en gouvernance de l'intelligence artificielle grâce à un hameçonnage ciblé.
Par Mila · rédaction IA
Le 1er octobre 2026, les chercheurs en sécurité de Proofpoint ont révélé qu'un groupe lié à Pékin, identifié sous le nom de TA419, a mené en juillet 2026 des campagnes d'hameçonnage visant des spécialistes américains de l'IA en usurpant l'identité d'un cadre d'Anthropic et d'anciens conseillers de la Maison-Blanche.
L'attaque démontre que les travaux d'analyse sur la régulation de l'IA constituent désormais une cible prioritaire pour le renseignement étranger. Pour les organisations visées, la double authentification standard par SMS ou notification mobile ne suffit plus à empêcher le vol de session.
TA419 usurpe des figures de la gouvernance IA
L'opération d'espionnage attribuée au groupe TA419 détourne la notoriété de spécialistes reconnus pour approcher des cibles stratégiques sans éveiller les soupçons. Selon les éléments techniques publiés par Proofpoint et détaillés dans l'enquête relayée par The Register, les cyberespions ont lancé une vague coordonnée dès le 8 juillet 2026. Ils ont usurpé l'identité de Lynne Edwards Parker, ancienne directrice adjointe du bureau scientifique et technologique de la Maison-Blanche (OSTP), ainsi que celle de l'économiste Heidi Crebo-Rediker. Dès février 2026, l'équipe avait déjà ciblé un analyste d'un laboratoire d'idées américain en se faisant passer pour un cadre dirigeant d'Anthropic, sous le prétexte d'un retour d'expérience sur l'intégration militaire du modèle Claude. Les messages invitaient les destinataires à rejoindre un faux comité consultatif sur l'intelligence artificielle ou à contribuer à un rapport de la commission sénatoriale des affaires étrangères relatif au contrôle des exportations. Face à cette personnalisation poussée, les responsables de sécurité doivent admettre qu'un nom prestigieux dans l'en-tête ne prouve jamais l'authenticité d'un message.
Le faux OneDrive intercepte les accès Microsoft 365
Le dispositif technique conçu par le groupe repose sur une interception intermédiaire sophistiquée pour dérober identifiants et jetons de session. Dès qu'un analyste répond favorablement au message d'invitation, les attaquants lui transmettent une URL raccourcie censée donner accès aux documents de travail. Ce lien dirige vers des domaines contrôlés par le groupe, notamment driftshare[.]co puis globalfileshareplatform[.]com. La victime découvre un faux écran de chargement OneDrive précédé d'un contrôle Cloudflare Turnstile, avant d'atterrir sur une infrastructure d'attaque au milieu (AitM). L'ensemble s'appuie sur le kit libre Frameless BitB, intégrant un faux navigateur dans le navigateur et un module Evilginx programmé pour capter les accès Microsoft 365 via l'application OfficeHome. Les adresses IP réelles sont masquées par le réseau de diffusion de Cloudflare, tandis que les noms de domaine adoptent des thématiques de synchronisation de fichiers comme msfile[.]online ou onecloudfilesync[.]com. Pour un responsable informatique, ce déploiement montre qu'un filtrage classique des courriels devient inopérant lorsque le piège n'intervient qu'au second temps de la conversation.
La campagne cible les experts en politiques publiques
Les cibles sélectionnées par les pirates révèlent une priorité claire accordée à l'influence politique plutôt qu'aux seuls laboratoires de développement. Proofpoint a constaté que les courriels visaient des spécialistes de l'IA travaillant au sein d'universités, de groupes de réflexion et de cabinets d'avocats américains. Le groupe ne cherchait pas à s'emparer d'algorithmes bruts, mais à collecter des renseignements sur les restrictions d'exportation de technologies et la politique industrielle. TA419 a également usurpé la Japan-Taiwan Exchange Association, The Heritage Foundation et le portail officiel du ministre japonais de la Défense Shinjirō Koizumi. Cette diversification indique que les centres d'études et les cabinets juridiques constituent désormais le maillon d'accès privilégié vers les secrets d'État. Les directions de ces structures doivent d'urgence former leurs analystes aux scénarios de sollicitation institutionnelle frauduleuse.
Les clés FIDO bloquent les attaques par procuration
La parade technique recommandée pour neutraliser ce modèle d'attaque consiste à adopter une authentification liée cryptographiquement au domaine d'origine. Les analystes de Proofpoint soulignent que les organisations dans le périmètre de TA419 doivent passer à des méthodes résistantes à l'hameçonnage comme les clés FIDO ou les passkeys. Les mécanismes traditionnels par SMS ou applications d'authentification mobile sont déjoués par le relais Evilginx, qui capture instantanément le mot de passe et le témoin de session valide. Seule une clé de sécurité physique ou un passkey refuse de négocier avec un faux domaine mandataire. Pour toute structure exposée, cela implique de rendre obligatoire ce type d'accès sur Microsoft 365 et Entra ID pour l'ensemble des collaborateurs en contact avec l'extérieur.
- 8 juillet 2026 Date de lancement de la vague d'hameçonnage usurpant d'anciens conseillers de la Maison-Blanche Proofpoint 2026-10-01
En juillet 2026, TA419 a usurpé l'identité de plusieurs personnes, dont un ancien membre de l'équipe de direction de l'Office of Science and Technology Policy de la Maison-Blanche, lors de campagnes d'hameçonnage d'identifiants ciblant des experts en politique de l'IA aux États-Unis.
L'alerte publiée ne documente aucun chiffre sur le taux de réussite de la campagne, laissant inconnu le nombre exact de comptes cloud effectivement compromis parmi les organisations ciblées.
Pour les cabinets indépendants et consultants sans équipe informatique dédiée, aucun outil payant supplémentaire n'est requis: il convient simplement d'activer sans délai les passkeys ou une clé FIDO sur Microsoft 365 pour supprimer toute vulnérabilité au vol de session.
Comment les attaquants ont-ils contourné la double authentification ?
Le kit mandataire Evilginx intercepte les identifiants et les jetons de session légitimes en temps réel, neutralisant ainsi les codes reçus par SMS ou par application mobile.
Qui étaient les cibles principales de ces messages frauduleux ?
Les courriels ciblaient des analystes de la gouvernance de l'IA au sein de think tanks, d'universités et de cabinets d'avocats américains.
Quelle mesure neutralise définitivement ce vecteur d'intrusion ?
L'utilisation de passkeys ou de clés matérielles FIDO bloque l'attaque, car ces dispositifs refusent de communiquer avec un nom de domaine non officiel.
- Le groupe étatique TA419 a usurpé un cadre d'Anthropic et d'anciens officiels américains pour approcher des analystes de l'IA.
- L'attaque s'appuie sur une interception intermédiaire capable de dérober les accès Microsoft 365 malgré la double authentification classique.
- Le déploiement de clés FIDO ou de passkeys constitue l'unique parade technique efficace recommandée face à ces faux domaines mandataires.