Les responsables américains dupés par une arnaque vocale IA se faisant passer pour le secrétaire d’État Rubio

Selon le Washington Post, un imposteur a utilisé l’intelligence artificielle pour imiter à la fois le style d’élocution et d’écriture du secrétaire d’État Marco Rubio dans une arnaque ciblant les ministres des affaires étrangères.

Bien que Les autorités américaines n’ont pas encore identifié l’auteur, elles estiment les impersonations font partie d’un effort pour influencer des figures puissantes au sein du gouvernement.

L’arnaqueur a ciblé au moins cinq personnes extérieures au Département d’État.

Les responsables américains croient que l’arnaqueur avait l’intention d’obtenir des informations sensibles ou des comptes de ministres des affaires étrangères. Il a ciblé au moins cinq personnes extérieures au Département : trois ministres des affaires étrangères, un gouverneur américain et un membre du Congrès américain, sur l’application de messagerie chiffrée Signal.

L’imposteur a commencé à se faire passer pour le secrétaire d’État mi-juin, créant un compte Signal avec le nom d’affichage « [email protected] » pour contacter des diplomates et des politiciens innocents, tant à l’intérieur qu’à l’étranger.

Selon un câble envoyé par le bureau de Rubio aux employés du Département d’État, l’imposteur a envoyé des messages vocaux via Signal et, à un moment donné, a utilisé un message texte pour encourager une conversation sur l’application. De plus, d’autres responsables d’État ont été impersonnés par e-mail.

Jusqu’à présent, le Département d’État s’est engagé à enquêter sur l’affaire et à mettre en place des mesures préventives pour éviter de tels cas à l’avenir. Les autorités américaines n’ont pas divulgué le contenu des messages ni les noms des diplomates ciblés.

Cependant, elles ont demandé aux diplomates de signaler les tentatives d’impersonation au Bureau de la sécurité diplomatique. Les responsables non liés au Département d’État doivent également signaler ces cas au Centre des plaintes pour crimes informatiques du FBI.

Les hauts fonctionnaires sont devenus une cible privilégiée des escrocs ces derniers temps

Les hauts responsables sont une cible privilégiée des arnaqueurs ces derniers temps L’affaire de l’imitateur de Rubio n’est pas la première tentative d’impersonation

dirigée contre des responsables américains éminents cette année. En mai, un pirate a accédé au téléphone de la cheffe de cabinet de la Maison Blanche, Susie Wiles, et, en se faisant passer pour elle, a contacté plusieurs sénateurs, gouverneurs et dirigeants d’entreprise. L’affaire a même amené le FBI et des responsables de la Maison Blanche à corroborer une enquête. Le président Donald Trump a réagi à l’époque, mais il a loué Wiles, la qualifiant « d’époustouflante » et capable de gérer la situation.

Hany Farid, professeur à l’Université de Californie à Berkeley, a pris une position plus critique, estimant que la plupart de ces attaques réussissent souvent en raison de l’attitude laxiste des responsables envers la sécurité des données. Il a ajouté : « C’est précisément pourquoi vous ne devriez pas utiliser Signal ou d’autres canaux peu sûrs pour les affaires gouvernementales officielles. »

Dans le cas de Rubio, il a également commenté : « Il vous suffit de 15 à 20 secondes d’audio de la personne, ce qui est facile dans le cas de Marco Rubio. Vous le téléchargez sur un certain nombre de services, cliquez sur un bouton qui dit « J’ai la permission d’utiliser la voix de cette personne », puis vous tapez ce que vous voulez qu’il dise. »

L’une de ces gaffes, en mars, l’ancien conseiller à la sécurité nationale de la Maison Blanche, Michael Waltz, a accidentellement inclus un journaliste dans un groupe de discussion Signal parlant d’opérations classifiées au Yémen. Trump l’a ensuite licencié et a nommé Marco Rubio comme son conseiller de facto. Mais malgré la gaffe, la grande majorité des responsables continuent d’utiliser la plateforme Signal pour leurs conversations personnelles et professionnelles.

Puis, en mai, le FBI a mis en garde contre une arnaque en cours avec des acteurs se faisant passer pour des hauts responsables dans des messages malveillants. Le Bureau a reconnu que leurs messages étaient principalement générés par l’IA et visaient à obtenir des informations ou de l’argent.