Infosys McCamish règle une affaire de cybersécurité pour 17,5 M$ alors que la sécurité IA gagne en urgence
- Infosys McCamish Systems versera 17,5 millions de dollars pour régler des poursuites judiciaires liées à une cyberattaque survenue en 2023.
- Le groupe de ransomware LockBit a volé les données de 6,5 millions de personnes, y compris des informations bancaires et des numéros de sécurité sociale.
- Les menaces cybernétiques alimentées par l'IA rendent les attaques plus sophistiquées, en utilisant des deepfakes, le hameçonnage et des logiciels malveillants adaptatifs.
Le fournisseur indien de services informatiques Infosys a annoncé vendredi qu'il avait conclu un accord de règlement avec les plaignants impliqués dans des poursuites judiciaires contre sa filiale américaine concernant un incident de cybersécurité survenu en 2023.
Infosys McCamish Systems (IMS) a convenu de verser 17,5 millions de dollars dans un fonds pour régler tous les recours collectifs en instance et résoudre toutes les allégations faites dans le cadre de l'incident.
Événement de cybersécurité d'Infosys McCamish Systems
En novembre 2023, Infosys a indiqué qu'Infosys McCamish Systems avait été touché par un incident de cybersécurité, entraînant l'indisponibilité de certaines applications et systèmes.
L'attaque a été menée par LockBit, un groupe de cybercriminels largement connu pour chiffrer les systèmes des entreprises et extorquer une rançon en échange de la clé permettant d'y accéder. Ils ont utilisé cet accès pour chiffrer des systèmes sensibles d'IMS et voler des informations personnelles, accédant illégalement aux données d'environ 6,5 millions de personnes.
Plus tard en avril de l'année dernière, Infosys a déclaré que McCamish, en coordination avec son fournisseur tiers eDiscovery, avait identifié jusqu'à 6,5 millions de personnes dont les informations ont fait l'objet d'un accès non autorisé et d'une exfiltration de données lors de l'incident.
Les données sensibles récupérées illégalement comprenaient les dates de naissance, les détails des comptes bancaires, les dossiers médicaux, les numéros de sécurité sociale et les informations biométriques des individus. L'intrusion a suscité de sérieuses inquiétudes parmi les personnes concernées, car ces informations sont sensibles et importantes pour les cybercriminels.
Malgré que l'incident se soit produit chez Infosys McCamish Systems, Infosys, la société mère, a pris la responsabilité de régler le procès.
Comprendre comment utiliser l'IA comme un outil pour améliorer les menaces cybernétiques existantes et en créer de nouvelles
Alors que les préoccupations concernant les affaires de cybersécurité augmentent, Dan Patterson, leader en communications stratégiques et journaliste, suggère que les menaces cybernétiques alimentées par l'IA redessinent les paysages de la sécurité.
Patterson souligne que les cybercriminels armementisent l'IA à chaque phase d'attaque. Les grands modèles de langage (LLM) conçoivent des e-mails de hameçonnage hyper-personnalisés en récupérant les profils de médias sociaux et les réseaux professionnels des cibles. Les réseaux antagonistes génératifs (GAN) produisent des audio et vidéos de deepfake pour contourner l'authentification multifacteur. Des outils automatisés comme WormGPT permettent aux script kiddies de lancer des malwares polymorphes qui évoluent pour échapper à la détection basée sur les signatures.
Concernant les vidéos de deepfake, le 13 mars, la State Bank of India a partagé un message sur X mettant en garde tous ses clients et le grand public contre de nombreuses vidéos de deepfake circulant sur les réseaux sociaux, affirmant faussement le lancement d'une plateforme basée sur l'IA présentant des schémas d'investissement lucratifs soutenus par la State Bank of India en association avec le gouvernement indien et certaines entreprises multinationales.
Cet incident met en lumière comment l'IA n'améliore pas seulement les menaces cybernétiques existantes, mais crée également de nouvelles catégories de risques de sécurité.
Patterson affirme que les acteurs malveillants ont désormais accès à des outils de pointe via l'IA pour rendre leurs attaques cybernétiques plus précises, persuasives et plus difficiles à détecter. Par exemple, les systèmes de génération d'IA contemporains peuvent trier de grands ensembles de données d'informations personnelles, de communications d'entreprise et d'activités sociales pour construire des campagnes de hameçonnage hyper-ciblées capables d'imiter de manière convaincante des contacts de confiance et des organisations réputées.
Patterson estime que cette combinaison puissante, ainsi que les malwares automatisés qui évoluent pour contrer les mesures défensives en temps réel, augmentent radicalement à la fois le volume des attaques et leur taux de réussite.
Mais l'IA est également un outil puissant pour la défense. Les solutions de sécurité basées sur l'IA peuvent traiter d'énormes quantités de données en temps réel tout en détectant les valeurs aberrantes et les menaces potentielles que les approches conventionnelles pourraient négliger. Ces systèmes peuvent s'adapter aux nouvelles méthodes d'attaque et fournir une défense dynamique contre les cyberattaques alimentées par l'IA.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
