par 
Un attaquant isolé a exploité des agents d’intelligence artificielle BOSSAI pour extraire des dossiers d’intervention d’urgence couvrant sept districts de Taipei. Les chercheurs d’Acronis ont mis en lumière cette intrusion au sein d’une plateforme du service d’incendie dévoilant des données médicales sensibles.
Contexte et enjeux
Selon le Threat Research Unit d’Acronis, l’agresseur, probablement une seule personne, a employé des agents IA pour automatiser la collecte de données provenant de plusieurs districts de Taipei. Cette opération a également permis d’accéder à une plateforme du service d’incendie contenant des enregistrements ECG et des vidéos d’ambulance de 2018, sans aucune authentification, soulignant les failles de sécurisation des systèmes publics.
Ce que ça change
Cette affaire met en lumière le risque croissant d’utilisation d’outils d’IA pour automatiser des cyberattaques, rendant les vols de données plus rapides et plus étendus. Les autorités et les fournisseurs de services publics devront renforcer leurs contrôles d’accès et surveiller les activités suspectes liées à l’IA afin de prévenir de futures exfiltrations de données sensibles.
A retenir
- Un seul attaquant a exploité des agents IA BOSSAI pour voler des dossiers d’urgence.
- Des données médicales de 2018, dont ECG et vidéos d’ambulance, ont été exposées sans authentification.
- L’incident illustre le danger des IA comme vecteurs de cyberattaque et la nécessité de sécuriser les accès aux systèmes publics.
Partagez votre avis!
